「JavaWeb」Log4j的前因后果 log4j2.xml配置详解
yuyutoo 2024-10-16 15:42 1 浏览 0 评论
Log4j的前因后果
简介
Log4j的进化史
Log4J的三大组件：
Logger：日志记录器，负责收集处理日志记录 （如何处理日志）
Appender：日志输出目的地，负责日志的输出 （输出到什么地方）
Layout：日志格式化，负责对输出的日志格式化（以什么形式展现）
还是一如既往的先对其的应用有个大概的了解，有利于对 漏洞的全局把控
漏洞相关知识前置
由于Log4j漏洞是利用了Log4j.lookup的解析+jndi的相关漏洞，最终触发了所谓的“核弹级”漏洞。
Log4j的应用架构
JNDI的应用结构
漏洞分析
先用网上的exp随便测了测，发现error和fetal会触发，而info和debug不会触发
所以接下来，首先要来分析为什么error和fetal会触发？又为什么info和debug不会触发
流程分析
- 进入日志记录后，首先判断了日志是否需要记录。确认记录，继续跟进
- 跟进后进行了日志的格式化，在对事件信息进行格式的同时进行了lookup判断，可以看到如果对于${}包含的事件消息则先对offset进行回退，也就是先不保存，然后再开始对${}进行解析
- 先匹配到了${}中包裹的字符串
- 再对获取到的字符串不断进行递归检测${}，看是否还能进行替换
- 继续进行识别，进行变量替换
- 经过无数遍的字符串扫描识别后，看到了解析器组会依次对变量进行解析，而且同时看到了可以解析jndi的相关变量
- 一直跟到jndiManager#lookup()，发现没有任何过滤。
- 还有个问题就是为什么info和debug不能进行jndi利用
分析了下，主要是因为我这里测试的方式不是webAPP，所以不执行WebLookup的插件。也就无法进行jndi的利用了 - 到此，分析完了log4j的漏洞细节
分析下来就是log4j支持${}的表达式，会对其进行递归解析。官方开启此种方式是为了能够快速获取其他信息。但对jndi的支持，却导致了此次的漏洞。
log4j中项目lookup的作用：** Lookups provide a way to add values to the Log4j configuration at arbitrary places. They are a particular type of Plugin that implements the StrLookup interface. **”
以上内容复制于log4j2的官方文档lookup - Office Site。其清晰地说明了lookup的主要功能就是提供另外一种方式以添加某些特殊的值到日志中，以最大化松散耦合地提供可配置属性供使用者以约定的格式进行调用。
漏洞利用
直接就是套用jndi的exp。
漏洞修复
官方先是给出了内网白名单的修复--》被解析漏洞绕过--》然后又被发现逻辑漏洞
泛域名解析:就是多个子域名解析到同一个ip上
流程分析小结：跟的时候总是跟的目标不对，而且似乎对jndi的底层实现不熟。对关键类中的敏感方法不够感冒。。。
相关推荐
- MySQL5.5+配置主从同步并结合ThinkPHP5设置分布式数据库
-
前言：本文章是在同处局域网内的两台windows电脑，且MySQL是5.5以上版本下进行的一主多从同步配置，并且使用的是集成环境工具PHPStudy为例。最后就是ThinkPHP5的分布式的连接，读写...
- thinkphp5多语言怎么切换（thinkphp5.1视频教程）
-
thinkphp5多语言进行切换的步骤：第一步，在配置文件中开启多语言配置。第二步，创建多语言目录。相关推荐：《ThinkPHP教程》第三步，编写语言包。视图代码：控制器代码：效果如下：以上就是thi...
- 基于 ThinkPHP5 + Bootstrap 的后台开发框架 FastAdmin
-
FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。主要特性基于Auth验证的权限管理系统支持无限级父子级权限继承，父级的管理员可任意增删改子级管理员及权限设置支持单...
- Thinkphp5.0 框架实现控制器向视图view赋值及视图view取值操作示
-
本文实例讲述了Thinkphp5.0框架实现控制器向视图view赋值及视图view取值操作。分享给大家供大家参考，具体如下：Thinkphp5.0控制器向视图view的赋值方式一（使用fetch()方...
- thinkphp5实现简单评论回复功能（php评论回复功能源码下载）
-
由于之前写评论回复都是使用第三方插件：畅言所以也就没什么动手，现在证号在开发一个小的项目，所以就自己动手写评论回复，没写过还真不知道评论回复功能听着简单，但仔细研究起来却无法自拔，由于用户量少，所以...
- ThinkPHP框架——实现定时任务，定时更新、清理数据
-
大家好，我是小蜗牛，今天给大家分享一下，如何用ThinkPHP5.1.*版本实现定时任务，例如凌晨12点更新数据、每隔10秒检测过期会员、每隔几分钟发送请求保证ip的活性等本次分享，主要用到一个名为E...
- BeyongCms系统基于ThinkPHP5.1框架的轻量级内容管理系统
-
BeyongCms内容管理系统(简称BeyongCms)BeyongCms系统基于ThinkPHP5.1框架的轻量级内容管理系统，适用于企业Cms,个人站长等，针对移动App、小程序优化；提供完善简...
- YimaoAdminv3企业建站系统，使用 thinkphp5.1.27 + mysql 开发
-
介绍YimaoAdminv3.0.0企业建站系统，使用thinkphp5.1.27+mysql开发。php要求5.6以上版本，推荐使用5.6,7.0,7.1，扩展(curl,...
- ThinkAdmin-V5开发笔记（thinkpad做开发）
-
前言为了快速开发一款小程序管理后台，在众多的php开源后台中，最终选择了基于thinkphp5的，轻量级的thinkadmin系统，进行二次开发。该系统支持php7。文档地址ThinkAdmin-V5...
- thinkphp5.0.9预处理导致的sql注入复现与详细分析
-
复现先搭建thinkphp5.0.9环境...
- thinkphp5出现500错误怎么办（thinkphp页面错误）
-
thinkphp5出现500错误，如下图所示：相关推荐：《ThinkPHP教程》require():open_basedirrestrictionineffect.File(/home/ww...
- Thinkphp5.0极速搭建restful风格接口层
-
下面是基于ThinkPHPV5.0RC4框架，以restful风格完成的新闻查询（get）、新闻增加（post）、新闻修改（put）、新闻删除（delete）等server接口层。1、下载Thin...
- 基于ThinkPHP5.1.34 LTS开发的快速开发框架DolphinPHP
-
DophinPHP（海豚PHP）是一个基于ThinkPHP5.1.34LTS开发的一套开源PHP快速开发框架，DophinPHP秉承极简、极速、极致的开发理念，为开发集成了基于数据-角色的权限管理机...
- ThinkPHP5.*远程代码执行高危漏洞手工与升级修复解决方法
-
漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。漏洞评级严重影响版本ThinkPHP5.0系列...
- Thinkphp5代码执行学习（thinkphp 教程）
-
Thinkphp5代码执行学习缓存类RCE版本5.0.0<=ThinkPHP5<=5.0.10Tp框架搭建环境搭建测试payload...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- MySQL5.5+配置主从同步并结合ThinkPHP5设置分布式数据库
- thinkphp5多语言怎么切换（thinkphp5.1视频教程）
- 基于 ThinkPHP5 + Bootstrap 的后台开发框架 FastAdmin
- Thinkphp5.0 框架实现控制器向视图view赋值及视图view取值操作示
- thinkphp5实现简单评论回复功能（php评论回复功能源码下载）
- ThinkPHP框架——实现定时任务，定时更新、清理数据
- BeyongCms系统基于ThinkPHP5.1框架的轻量级内容管理系统
- YimaoAdminv3企业建站系统，使用 thinkphp5.1.27 + mysql 开发
- ThinkAdmin-V5开发笔记（thinkpad做开发）
- thinkphp5.0.9预处理导致的sql注入复现与详细分析
- 标签列表
-
- mybatis plus (70)
- scheduledtask (71)
- css滚动条 (60)
- java学生成绩管理系统 (59)
- 结构体数组 (69)
- databasemetadata (64)
- javastatic (68)
- jsp实用教程 (53)
- fontawesome (57)
- widget开发 (57)
- vb net教程 (62)
- hibernate 教程 (63)
- case语句 (57)
- svn连接 (74)
- directoryindex (69)
- session timeout (58)
- textbox换行 (67)
- extension_dir (64)
- linearlayout (58)
- vba高级教程 (75)
- iframe用法 (58)
- sqlparameter (59)
- trim函数 (59)
- flex布局 (63)
- contextloaderlistener (56)