log4j2の脆弱性を使って実際に任意コード実行してみました👀

テクノロジーカテゴリーの変更を依頼記事元:

zenn.dev/harukaeru

47 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

kniphofia 「オンプレではなくクラウドでVPC管理しよう」オンプレでもアウトバウンド制限しますけど。LDAP通過システムが問題ですね

2021/12/12 リンク

kniphofia 「オンプレではなくクラウドでVPC管理しよう」オンプレでもアウトバウンド制限しますけど。LDAP通過システムが問題ですね

2021/12/12 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

log4j2の脆弱性を使って実際に任意コード実行してみました👀

こんにちは。かえると言います。 Twitterでは https://twitter.com/harukaeru_en で活動しています。日... こんにちは。かえると言います。 Twitterでは https://twitter.com/harukaeru_en で活動しています。日本人です。日本語版: https://twitter.com/harukaeru1981 何番煎じかわかりませんが、log4j2の任意コード実行ができるようなので、実際に実行してみて、どれぐらい危険なのかをここに書くことにしました。どういう脆弱性なのか？(TL;DR) 簡単にいうと、Webサイトやゲームサーバなどのテキストボックスでのように書くと、そこのサイトにあるJavaのclassファイルを、標的のサーバ内で実行することができます。（実際はこれとはちょっと書き方は違っていて、これは擬似コードなので動きません）標的のサーバでは、そのclassファイルを使って自由にコマンドを呼び出せます。 ↓のように、こういったコマンドをjavaファイルの中に書

ブックマークしたユーザー

techtech05212024/05/06
mag4n2021/12/15
tessy2021/12/14
rin512021/12/13
advblog2021/12/13
napsucks2021/12/13
ght09142021/12/13
wasai2021/12/13
yuiseki2021/12/13
takasian_pride2021/12/13
Hiro_Matsuno2021/12/13
tjnet5552021/12/13
whitz2021/12/13
eguken2021/12/13
nukosan5552021/12/12
toshikish2021/12/12
mstk_knife2021/12/12
ug_idol2021/12/12

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx