CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞
大家好，我是明哥！近期 LOG4J 围绕JNDI的安全漏洞频繁暴雷，着实让小伙伴们忙活了一阵。本文我们就一起来看下，CDH/HDP/CDP 等大数据平台中如何快速应对 LOG4J 的 JNDI 系列漏洞。1 LOG4J 概述2 LOG4J JNDI 系列漏洞概述3 深入了解 LOG4J 与 JNDI...
刚折腾完Log4J，又爆Spring RCE核弹级漏洞
继Log4J爆出安全漏洞之后，又在深夜，Spring的github上又更新了一条可能造成RCE（远程命令执行漏洞）的问题代码，随即在国内的安全圈炸开了锅。有安全专家建议升级到JDK 9以上，有些专家又建议回滚到JDK 7以下，一时间小伙伴们不知道该怎么办了。大家来看一段动画演示，怎么改...
【紧急】Apache Log4j任意代码执行漏洞安全风险升级修复教程
背景近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。经过分析，该组件存在Java JNDI注入漏洞，当程序将用户输入的数据进行日志，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。Apache Log4j2 是一款优秀的 Java 日志...
【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂
1 事件背景 经过一周时间的Log4j2 RCE事件的发酵，事情也变也越来越复杂和有趣，就连 Log4j 官方紧急发布了 2.15.0 版本之后没有过多久，又发声明说 2.15.0 版本也没有完全解决问题，然后进而继续发布了 2.16.0 版本。大家都以为2.16.0是最终终结版本了，没想到才过多久...
使用goby检测log4j漏洞
前言前段时间的Log4j漏洞影响很广泛，网上已经公开了很多地方的利用方式，而平时用goby较多，就想利用goby的指纹识别对目标定向检测。这篇文章就从Apache Solr Log4j漏洞为例，教大家如何写goby poc，文章中有错误还请及时指正。Goby可以通过编写go文件，来实现一些高级的漏洞...
Log4J 漏洞复现+漏洞靶场
前言昨天晚上朋友圈算是过了年了，一个log4j大伙都忙了起来，看着朋友圈好久没这么热闹了。Apache 的这个log4j这个影响范围的确是大，包括我自己做开发的时候也会用到log4j，这就很尴尬了。大家也不要在公网上疯狂测试了，我给大家带来了漏洞靶场，攻击视频在下文，一步一步教你。漏洞原理我改天会详...
一次简单的log4j漏洞测试
在去年log4j漏洞刚爆发的时候，很多平台都存在漏洞，当时也在第一时间在有授权的情况下对某论坛进行了渗透测试，结果发现存在漏洞，报告之后，漏洞也被很快修复。本次对该渗透过程进行一个简单的记录，整个过程非常的简单，因为漏洞刚出来，也没有什么waf，所以很快就拿下了。以下过程...
Log4J漏洞本地快速复现
01参 考 资 料本复现大量参考：https://github.com/Yihsiwei/Log4j-exp本次复现仅仅帮助他人本地复现漏洞。在网上已经有很多人复现漏洞，但是对于不会java的童鞋，又想研究后续命令执行上线的童鞋来说，无疑是非常困难的，于是对比了几个版本之后，在这里对于本地漏洞复现做...
是否受 CVE-2021-44228 log4j 漏洞影响 ？
[test@localhost tool]$ ./log4jfind_linux_amd64 -s /opt/ linux版本 0 -- 当前程序/opt/canal.adapter/plugin/client-adapter.elasticsearch-1.1.4-jar-with-depende...
E-MapReduce集群的log4j的漏洞是否修复
E-MapReduce集群的log4j的漏洞是否修复
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
社区圈子
