Apache-log4j2 日志组件-触发点位置

ECHO::

于 2022-08-29 19:19:11 发布

阅读量565

点赞数 1

CC 4.0 BY-SA版权

分类专栏： web 文章标签： log4j java apache

37 篇文章

订阅专栏

本文详细介绍了Apache Log4j2日志组件中存在的远程代码执行漏洞，包括漏洞触发的具体位置，如Apache Solr、Spring Boot等应用中可能受影响的参数与路径。对于系统管理员和开发者来说，了解这些细节有助于及时采取措施防止潜在的安全威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Apache-log4j2 日志组件 Remote-execute 远程代码执行

日志组件存在的触发点位置，

Apache Solr 7+	/solr/admin/collections?action
JamF	username
Spring Boot	X-Api-Version
Apache-Druid	/druid/v2/sql ==>query
部分致远OA	login_username
部分用友OA	X-Api-Version、cookiets
留言板	我的留言