漏洞復現 | CVE‐2017‐5645

本文作者：Taoing（Ms08067實驗室 SRSP TEAM 核心成員）   Apache Log4j Server 反序列化命令執行漏洞（CVE‐2017‐5645） 一、漏洞原理  Apache Log4j是一個用於Java的日誌記錄庫，其支持啓動遠程日誌服務器。Apache Log4j 2.8.2之 前的2.x版本中存在安全漏洞。攻擊者可利用該漏洞執行任意代碼。 二、環境搭建 cd /v

>>阅读原文<<