بيئة إعادة إنتاج ثغرة Shiro-721 لـ RuoYI 4.2 (Shiro 1.4.1)

تُستخدم لإعادة إنتاج ثغرة Shiro-721 (CVE-2019-12422) على RuoYI.

تنبيه: تحتوي هذه الخدمة على ثغرة خطيرة، وهي مخصصة فقط لإعادة إنتاج الثغرة، ولا تُستخدم في بيئة الإنتاج.

الاستنساخ

لتسهيل تثبيت إصدارات محددة من Maven و JDK، يستخدم المستودع git lfs لإدارة الملفات الكبيرة، لذا يلزم git lfs clone.

لا أعرف ما إذا كان هذا يخالف مبادئ توزيع JDK، إذا كان هناك مخالفة، سأقوم بحذفه فورًا.

الإقلاع

docker-compose up -d

الإصدارات

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

معلمات التكوين

• apt-get: USTC mirrors
• mvn: Aliyun mirrors
• مجموعة أحرف MySQL: utf8/utf8_unicode_ci