This topic created in 1682 days ago, the information mentioned may be changed or developed.
 |
eviladan0sMar 31, 2022
1
漏洞的确存在，没 log4j2 影响大
|
 |
chendyMar 31, 2022
2
修复补丁还没发，就把漏洞 poc 到处传播的人我觉得是真的缺德……
|
 |
git00llMar 31, 2022
3
试了一下 使用 springboot 似乎么有问题
|
 |
sagaxuApr 1, 2022 via Android
4
三个条件
1. java 9+ 2. tomcat + war 包 3. 实用了 mvc 或 webflux 能升 java 9+的，大概也不用 war 包部署了 |
 |
mrochcnnnnnApr 1, 2022
6
集团已发邮件让重视
|
 |
yedantenApr 1, 2022 via Android
7
@sagaxu 漏洞其实只要符合第一点就可以，tomcat 是改日志的配置项直接添加个规则写 shell 方便，是存在其他利用链的。
|
 |
INCerryApr 1, 2022
8
war 包只是拿 shell 方便，感觉 jar 包也有其它方式拿 shell
|
|
sagaxuApr 2, 2022
11
@yedanten 那也要有害的 payload 经过 spring 框架处理才行吧，如果请求都是 netty 处理的，spring 只做了 di ，也能利用上吗?
|
Select Language