非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2021-44228] Bishop Fox 如何识别和利用 Log4shell

bishopfox.com | 漏洞 | CVE-2021-44228 | #pentesting | #exploitation | #vulnerability | #log4j | #log4shell | #cve-2021-44228

摘要

Bishop Fox 回顾 Log4shell（CVE-2021-44228）爆发首周的应对：批量投递 JNDI/LDAP 载荷，并在出站 TCP 受限时改用 DNS 外带数据。
发布时间
收录时间

原文 ↗

相关内容

  1. Log4Shell——多年来最严重的 Java 漏洞 (bugcrowd.com)
  2. Log4j 漏洞：影响分析 (bishopfox.com)
  3. CVE-2021-44228 | Lỗ hổng NGHIÊM TRỌNG trên thư viện Apache Log4j và các vấn đề liên quan (blog.viettelcybersecurity.com)
  4. HackerOne 平台上的 Log4j 漏洞活动 (hackerone.com)
  5. Log4Shell 十天后：YesWeHack 猎人站在守护组织安全的最前沿 (yeswehack.com)
  6. Log4Shell 攻击的演变 (hackerone.com)

返回