RuoYI 4.2 (Shiro 1.4.1) Shiro-721 Reproduktionsumgebung für Schwachstelle

Wird verwendet, um die Shiro-721 Schwachstelle (CVE-2019-12422) auf RuoYI zu reproduzieren.

Hinweis: Dieser Dienst enthält schwerwiegende Schwachstellen und ist nur zur Reproduktion gedacht. Nicht in Produktionsumgebungen verwenden.

Klonen

Zur einfacheren Installation bestimmter Versionen von Maven und JDK verwendet das Repository git lfs zur Verwaltung großer Dateien. Daher ist git lfs clone erforderlich.

Es ist unklar, ob dies gegen die Verteilungsrichtlinien von JDK verstößt. Falls ja, werde ich es umgehend entfernen.

Starten

docker-compose up -d

Versionen

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

Konfigurationsparameter

• apt-get: USTC mirrors
• mvn: Aliyun mirrors
• MySQL-Zeichensatz: utf8/utf8_unicode_ci

Dienstinformationen

• HTTP: 8080
• Standardbenutzer: admin/admin123