分享 log4j 漏洞的信息

[enrolls]

目前的利用步骤 https://www.lunasec.io/docs/blog/log4j-zero-day https://news.ycombinator.com/item?id=29504755

旧的利用方式 (老酒新瓶) https://securityonline.info/jndi-injection-exploit-exploit-jndi-injection-vulnerability/

快速验证 https://issues.apache.org/jira/browse/LOG4J2-3202

最后，祝各位，周末快乐~！

[jiangss007]

最后一句话感到深深的恶意

[mekingname]

用 Java 的人，早就加班加麻木了。你看看他们的头发。

[EminemW]

想问一下 Spring boot 默认配置，啥也没改，会有这个问题吗

[Macolor21]

@EminemW spring boot 默认是 logback 吧

[0312birdzhang]

试了一下，log4j 1 确实不受影响啊。

[qping]

谢谢!

[iold]

@0312birdzhang #5
https://github.com/apache/logging-log4j2/pull/608#issuecomment-990494126

[0312birdzhang]

@iold 看过这个评论，但是根据 https://news.ycombinator.com/item?id=29504755 没有成功。

[enrolls]

@jiangss007 今天週五，到點就不要回頭了