log4j 0-day 漏洞

水木社区手机版

主题:log4j 0-day 漏洞
楼主|eGust|2021-12-10 21:12:52|展开
新鲜出炉的漏洞
https://www.lunasec.io/docs/blog/log4j-zero-day/

包括 steam、apple、minecraft 在内都已发现中招

影响版本 2.0 <= Apache log4j <= 2.14.1
--
修改:eGust FROM 203.211.111.*
FROM 203.211.111.*
23楼|eGust|2021-12-15 06:34:52|展开
业级的 JAVA 都这样子，不知道那些用 PYTHON 写后端的怎么看。里面不知道有多少 eval() 等着黑客呵呵

【在 hgoldfish (老鱼) 的大作中提到: 】
: 但保不齐第三方库用了啊。
: 企业级的 JAVA 都这样子，不知道那些用 JS 写后端的怎么看。里面不知道有多少 eval() 等着黑客呵呵。
--
FROM 203.211.107.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版