Apache Log4j2 RCEWEB 未解决

分数: 25 金币: 3
题目作者: 云牧青
一  血: yeedo
一血奖励: 8金币
解  决: 509
提  示: 人太多了服务器性能有点满了,启动不起来的 过一会再启动就可以了。
描  述:
/bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc -e x ; nc a.cc 1234 -e √ ;
评论
tingsi464 3天前

不买个虚拟主机还真难搞这个

回复 0

VFlame 29天前

反弹shell不成功,用vps开JNDIExploit-1.2-SNAPSHOT.jar,JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar,都没有反弹shell回来

回复 0

lotuswhite 8月前

不知道为什么,作者大大wp里的JNDIExploit-1.2-SNAPSHOT.jar反弹shell不成功,但是百度大佬wp里的JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar成功了。我的6金币呜呜

回复 0

genius4282 1年前

裂开,不如自己搭建个本地的复现效率高,同样的步骤,在这里就搞不了还麻烦

回复 0

ctfliu 1年前

不懂,跟着流程走的。阿里云开启虚拟linux,在安全组规则放开所有端口。根据别人的wp走就行。

回复 0

xiaopengy 1年前

请问反弹shell的时候vps端为什么报这个错? 我的vps机是kali的系统。 java.lang.IllegalAccessError: superclass access check failed: class com.feihong.ldap.template.TomcatEchoTemplate (in unnamed module @0x5e91993f) cannot access

回复 0

Striker123456 1年前

弹回的shell执行不了命令,不知道是不是我的服务器的问题

回复 0

jack12138 2年前

dnslog出不来,但是可以弹shell,估计是禁用dns请求啦?

回复 1
Wencf01 1年前

我也是能弹shell,但是弹不dnslog

回复 0

Striker123456 2年前

必须要外网的VPS么

回复 0
Striker123456 1年前

@简单的很遗憾 哎哎,我的意思是公网地址的VPS也可以把

回复 0

简单的很遗憾 2年前

这个是需要的,没有vps可以vulhub本地复现嘛

回复 1

1317554973 2年前

什么靶场啊 我都用了6金币都没成功 我百度上找一个靶场就直接成功了 骗我金币 搞毛啊

回复 0

WriteUp

image
18634648362

6 金币

评分(6)

解题动态

tingsi464 攻破了该题 3天前
minshenyao 攻破了该题 1月前
tfios 攻破了该题 1月前
yanzhenfeng 攻破了该题 2月前
rookiee 攻破了该题 2月前
有手就行 攻破了该题 2月前
栩xu 攻破了该题 3月前
Waxberry 攻破了该题 3月前
15164739795 攻破了该题 4月前
baozongwi 攻破了该题 4月前
Tsukisec 攻破了该题 4月前
bugbiubiubiu 攻破了该题 4月前
coldplay99999 攻破了该题 4月前
2663645309 攻破了该题 5月前
blacklotus0 攻破了该题 5月前
起名好难 攻破了该题 5月前
vnuesa 攻破了该题 5月前
ailx10 攻破了该题 5月前
tsuppari 攻破了该题 5月前
t1tl3d 攻破了该题 6月前
问题反馈