log4j这个漏洞对猴机应用有影响吗？

lvcha · 发表于 2021-12-17 10:56

提示: 作者被禁止或删除内容自动屏蔽

系统杀手 · 发表于 2021-12-17 11:00

为什么steam会开放网络端口？

woaiing · 发表于 2021-12-17 11:02

提示: 作者被禁止或删除内容自动屏蔽

lvcha · 发表于 2021-12-17 11:12

提示: 作者被禁止或删除内容自动屏蔽

归蝶 · 发表于 2021-12-17 13:14

这个漏洞要走jndi的，候机的java没这个功能吧

lovehigh · 发表于 2021-12-17 13:42

猴机的应该还好，至少我看total commander的作者说他的app没影响。

ls2021 · 发表于 2021-12-17 23:20

如果你用的是国内的ROM的话，也不差这一个漏洞了
后门就有不少
比如：Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN，重点在214楼，后来发现甚至还可以实现远程执行，而且还给你用upnp之类的暴露在公网上面当肉鸡
别的东西的后门就更搞笑了。比如某运营商的光猫的后门被别人用来给用户的光猫固件加料了，官方想出的解决办法居然是利用同样的漏洞来给用户推送补丁，结果补丁被那些利用漏洞的人给干掉了，漏洞也被他们给补上了，官方甚至没法继续远程控制这些设备了

ls2021 · 发表于 2021-12-17 23:29

https://blog.netlab.360.com/pinkbot/
比如pinkbot这个漏洞，受影响的设备一点也不少
更别提运营商自己用来搞遥测/流量审计/DPI之类的后门有多少漏洞了
而且之前TR069在一个省的范围内是通的，甚至有些地方根本没限速之类的限制。病毒可以沿着TR069在省内到处走。至于对TR069的流量分析之类的，有些黑产会用到TR069，因为省内互通并且速度很快。现在不清楚TR069有没有加上什么限制
还有这几年发现的Linux PPPoE的远程执行漏洞，很多路由器/光猫的PPPoE其实还是老版本，还是受到影响。这个漏洞相对而言影响很有限，主要还是被用来刷机了

以前的心脏滴血漏洞都不见得修复完了，也不差这点漏洞了吧。一大堆东西还在跑安卓4.4甚至更老的版本呢，它们可以获取的信息可是一点也不算少
还有一些不能说的东西，Redis出过一些配置失误，流出了很多数据

ipcjs · 发表于 2021-12-17 23:41

log4j这个漏洞用的是Java EE的API，Android系统里面只有个Java SE。
不过服务器上大概率用了Java，毕竟连苹果的iCloud都受这个漏洞的影响

— from Google Pixel 6 Pro, Android 12 of S1 Next Goose v2.5.2-play

villsian · 发表于 2021-12-18 12:47

正好借贴问下，手里有个华为荣耀Pro的盒子，不知道有没有什么root的方法（网上找了一大堆都没有能用的）

		自动登录	找回密码
密码			立即注册

lvcha lvcha 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-6-22 头像被屏蔽	发表于 2021-12-17 10:56 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

woaiing woaiing 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2021-9-22 头像被屏蔽	发表于 2021-12-17 11:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

lvcha lvcha 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-6-22 头像被屏蔽	楼主\| 发表于 2021-12-17 11:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] log4j这个漏洞对猴机应用有影响吗？