欢迎光临散文网 会员登陆 & 注册

我的世界MiaoLog4j2Fix-瞄式日志修复插件

2023-10-29 10:30 作者:格兰芬多兔兔酱  | 我要投稿

如何测试服务器是否存在漏洞

后台输入

say ${jndl:ldap://x}

如果有报错说明需要修复如果没有试下一条

后台输入

say ${jndl:ldap://8.8.8.8/exp}

如果服务器卡住了说明需要修复(此命令没任何用处就是测试一下BUG如果后面是奇怪的域名就要小心了)

没发生任何事情说明没问题如果用别的修复插件卡一下应该没问题本插件不会发生卡顿

安装前会触发LDAP查询如果存在payload会导致服务器被攻击

安装后完好无损测试图

注意.本插件只负责1.16.5往下的版本1.16.5往上的版本加启动参数即可解决-Dlog4j2.formatMsgNoLookups=true

下载地址:https://www.tudoumc.com/post/992.html

我的世界MiaoLog4j2Fix-瞄式日志修复插件的评论 (共 条)

分享到微博请遵守国家法律