تطبيق Spring Boot بسيط معرض للثغرة CVE-2021-44228 (Log4Shell)

هذا التطبيق الإثباتي للثغرة CVE-2021-44228 (المعروفة باسم log4shell) هو جزء من تقريري. للحصول على تفاصيل الاستغلال الكاملة، يُرجى الرجوع إلى التقرير.

التعليمات

قم بتشغيل:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

أو قم بالبناء والتشغيل:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

النتيجة

ملاحظات

مشروع Spring Boot مستوحى من: https://github.com/christophetd/log4shell-vulnerable-app/