网上的log4j2那么多呀，而我只是其中一个~~~0X01 前言想必各位看官，也有所了解，这里不做多余解释，复制粘贴一下。Apache Log4j2是一款优秀的Java日志框架。2021年1...
03月30日66 views评论rce
攻击者
log4j2 RCE
03月30日66 views评论rce
攻击者
03月30日66 views评论rce
攻击者
Apache Log4j2远程代码执行漏洞预警
漏洞描述在Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志...
03月30日40 views评论java
漏洞
稳住！Apache Log4j 又出现新的远程代码执行漏洞！
Log4J2经过几个版本的更新，终于是稳住了，但是还是有漏洞没堵住，导致出现新的远程代码执行漏洞，这个漏洞编号为CVE-2021-44832（这是 Log4j 库中的第三个 RCE 和第四个漏洞，其他...
03月30日76 views评论cve
版本
Spring 0day 注意事项
昨天晚上爆出一个堪比关于 Apache Log4j2核弹级别漏洞，关于这个的poc、exp，大家肯定都想要。有的人去GitHub上找，就会发现有不少人发布了，可那是真的么？很大一部分都是钓鱼的，链接如...
03月30日89 views评论github
漏洞
Log4j2复现修复利用
原创 | Log4j2漏洞复现
导语：这是团队学员、团队主力成员C.的原创文章，一个阳光、帅气、内敛的大男孩（至今未恋爱，想要认识的美女，可加我微信），就读某省警官学院，非常努力，而且专注，天赋能力强，是我得意的徒弟之一，他说他的家...
03月30日191 views评论linux
攻击者
CVE-2021-44228 Apace Log4j2 RCE（迟到的）深度解析
CVE-2021-44228 Apace Log4j2 RCE深度解析这学期学校开了java课，就想起来去年这个后半夜折腾人的log4j2想了一下还不是很了解具体原理，于是心血来潮搞一篇文章细品这玩意...
03月27日58 views评论dns
java
semgrep 分析log4j2
看到很多师傅都是使用codeql 来找log4j2 shell 的Sink和Source，例如FreeBuf 上的文章《codeql分析log4j 》https://www.freebuf.com/a...
03月25日164 views评论code
https
Apache Log4j2 远程代码执行漏洞复现（CVE-2021-44228、CNVD-2021-95914)
01.漏洞描述Apache Log4j 是一个基于 Java 的日志记录组件。Apache Log4j2 是 Log4j 的升级版本，通过重写 Log4j 引入了丰富的功能特性。该日志组件被广泛应用于...
03月25日467 views评论apache
http
Tellyouthepass勒索病毒家族利用多个漏洞攻击传播，Windows、Linux均受影响
长按二维码关注腾讯安全威胁情报中心腾讯安全能力运营团队近日，腾讯安全威胁情报中心检测到有攻击者利用Shiro反序列化高危漏洞、Apache Log4j2 高危漏洞对企业实施勒索攻击，最终投递...
03月23日512 views评论apache
攻击者
新的Linux僵尸网络利用Log4J，使用DNS隧道进行通信
Log4Shell漏洞已经被修补好了吗？
近日，安全厂商发现一个最新的后门程序正在网络上传播，企图感染尚未修补Log4j漏洞的Linux装置。 自去年被安全研究人员揭露后，Log4j漏洞已经被Elknot、Gafgyt、Mirai、...
03月22日46 views评论linux
漏洞
40