tnj / apache-log4j-poc

Apache Log4j 远程代码执行

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Apache-Log4j

Apache Log4j 远程代码执行

攻击者可直接构造恶意请求,触发远程代码执行漏洞。漏洞利用无需特殊配置,经阿里云安全团队验证,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响

image

紧急缓解措施:

(1)修改jvm参数

-Dlog4j2.formatMsgNoLookups=true

(2)修改配置

log4j2.formatMsgNoLookups=True

About

Apache Log4j 远程代码执行


Languages

Language:Java 100.0%