安全客 - 安全资讯平台

RCE

从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞

RCE

JNDI

log4j2

CVE-2021-44228

最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组件，被应用在了各种各样的衍生框架中，同时也是作为目前java全生态中的基础组件之一，这类组件一旦崩塌将造成不可估量的影响。

天融信阿尔法实验室
2021-12-16 17:30:30

663832次阅读 2

Struts2

在 Struts2 中触发 Log4j JNDI RCE 漏洞分析

Struts2

JNDI

log4j漏洞影响面太广，最为一个经常使用strusts2开发的我来说，第一反应就是strusts2也默认使用了该库，所以进行了分析，发现确实能够触发，一点拙见分享出来，希望能够帮助加快行业尽快修复该漏洞，减小其影响。

saound
2021-12-15 10:00:22

382607次阅读 2

Weblogic

T3反序列化 Weblogic12.2.1.4.0 JNDI注入

近日，Oracle官方发布安全更新，其中包含Weblogic的安全补丁，本着技术研究角度，和大家分享、探讨其中的一个JNDI注入漏洞。

安恒信息安全研究院
2020-07-15 16:00:11

427547次阅读 6

JNDI实现回显研究

之前就想过jndi注入能否实现回显，先看一遍jndi原理。

afanti
2020-03-24 15:30:28

830585次阅读 3

JNDI with LDAP

JNDI的SPI层除了RMI外，还可以跟LDAP交互。与RMI类似，LDAP也能同样返回一个Reference给JNDI的Naming Manager，本文将讲述JNDI使用ldap协议的两个攻击面XD

wh1t3p1g
2020-03-20 14:30:14

947431次阅读

JNDI with RMI

在现实环境中，遇到RMI Registry的机会很少，而结合反序列化漏洞的JNDI注入则常见了许多。本文将介绍RMI结合JNDI后可以做哪些事情XD。

wh1t3p1g
2020-02-28 11:30:09

1049606次阅读