前言

Log4j2近日发现存在JNDI注入,因此有远程代码执行漏洞的风险。作为java开发中近似于基础开发的组件,其影响面是非常大的,甚至我们传入payload到其他语言的环境,只要这条数据能流入Log4j2也是会触发代码执行漏洞。

因为为了方便排查影响面,这里公开部分受影响的组件以及验证截图,欢迎大家一起提交mr完善受影响组件。

已知影响组件

Apache Solr

Apache Druid

Apache Flink

Apache Struts2

flume

dubbo

Redis

logstash

ElasticSearch

kafka

ghidra

我的世界(Minecraft)