2023年8月20日
Log4j反序列化命令执行漏洞(CVE-2017-5645)&Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
摘要： 一.Log4j反序列化命令执行漏洞(CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码 环境：vulhub 工具下载地址： ysoseria 阅读全文
posted @ 2023-08-20 12:26 mushangqiujin 阅读(137) 评论(0) 推荐(0)