CVE-2017-5645
| ID： | 14064 |
|---|---|
| 标题： | CVE-2017-5645 |
| 描述： | Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645） Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。 环境启动后，将在4712端口开启一个TCPServer。flag在环境变量中 |
| 类型： | 实战 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/4949 |
| 赛事： | None |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： | https://www.secsnow.cn/snowlab/f91c4c50-3bee-48d0-bc04-29369e9fb6da/ |