这是一个创建于 1487 天前的主题，其中的信息可能已经有所发展或是发生改变。
 | 1 eviladan0s 2022 年 3 月 31 日 漏洞的确存在，没 log4j2 影响大 |
 | 2 chendy 2022 年 3 月 31 日 修复补丁还没发，就把漏洞 poc 到处传播的人我觉得是真的缺德…… |
 | 3 git00ll 2022 年 3 月 31 日 试了一下 使用 springboot 似乎么有问题 |
 | 4 sagaxu 2022 年 4 月 1 日 via Android 三个条件 1. java 9+ 2. tomcat + war 包 3. 实用了 mvc 或 webflux 能升 java 9+的，大概也不用 war 包部署了 |
 | 6 mrochcnnnnn 2022 年 4 月 1 日 集团已发邮件让重视 |
 | 7 yedanten 2022 年 4 月 1 日 via Android @sagaxu 漏洞其实只要符合第一点就可以，tomcat 是改日志的配置项直接添加个规则写 shell 方便，是存在其他利用链的。 |
 | 8 INCerry 2022 年 4 月 1 日 war 包只是拿 shell 方便，感觉 jar 包也有其它方式拿 shell |
| 11 sagaxu 2022 年 4 月 2 日 @yedanten 那也要有害的 payload 经过 spring 框架处理才行吧，如果请求都是 netty 处理的，spring 只做了 di ，也能利用上吗? |
Select Language