Log4j JDBCAppender SQL注入PoC应用公开
热点事件持续更新
Log4j JDBCAppender SQL注入PoC应用公开
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
有人公开了一个基于 Spring Boot 的演示应用，用于展示 CVE-2022-23305：当 Log4j 被配置为使用 JDBCAppender 时，写入日志的 URL 查询字符串参数可被用于 SQL 注入。 该应用由 tkmlodi 发布，演示的是这一特定配置下的注入路径；报道未说明其是否影响其他日志配置或实际部署。
AI 根据报道生成 · 43 分钟前更新
最新进展10月23日 07:00
CVE-2022-23305：Log4j JDBCAppender SQL 注入 PoC 演示应用报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2022-23305：Log4j JDBCAppender SQL 注入 PoC 演示应用
一个基于 Spring Boot 的 PoC 应用演示了 CVE-2022-23305：Log4j 配置 JDBCAppender 后，URL 查询字符串参数被写入日志时存在 SQL 注入。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。