Skip to content

CrackerCat/Log4jAttackSurface

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

2 Commits
 
 
 
 
 
 
 
 

Repository files navigation

前言

Log4j2近日发现存在JNDI注入,因此有远程代码执行漏洞的风险。作为java开发中近似于基础开发的组件,其影响面是非常大的,甚至我们传入payload到其他语言的环境,只要这条数据能流入Log4j2也是会触发代码执行漏洞。

因为为了方便排查影响面,这里公开部分受影响的组件以及验证截图,欢迎大家一起提交mr完善受影响组件。

已知影响组件

Apache Solr

Apache Druid

Apache Flink

Apache Struts2

flume

dubbo

Redis

logstash

ElasticSearch

kafka

ghidra

我的世界(Minecraft)

About

No description, website, or topics provided.

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published