188. WrocławJug - Remote Code Execution using Log4Shell

Tytuł:

Remote Code Execution using Log4Shell

Abstrakt:

Bezpieczeństwo systemów informatycznych to ciągły wyścig zbrojeń. Tym razem górą okazali się hakerzy. Omówimy sposoby oceniania krytyczności luk w zabezpieczeniach i powiemy sobie, dlaczego podatność nazwana Log4Shell uzyskała najwyższy możliwy wynik. Przeanalizujemy sposób, w jaki funkcjonalności oferowane przez dwie popularne technologie javowe - Log4J oraz JNDI - pod koniec ubiegłego roku pozwoliły na przeprowadzanie ataków, polegających na zdalnym wykonaniu kodu. Uruchomimy serwer z podatną aplikacją i przejmiemy nad nim kontrolę.

Język: PL

Prelegent: Adam Arczyński

Od ośmiu lat pracuję jako programista Java, obecnie w Ocado Technology. Zajmuję się głównie rozwojem mikroserwisów odpowiedzialnych za integrację z zewnętrznymi systemami informatycznymi. Prywatnie interesują mnie klimaty fantasy, dobra muzyka i sprzęt audio.