Einfache Spring Boot Anwendung anfällig für CVE-2021-44228 (Log4Shell)

Diese Proof-of-Concept-Anwendung für CVE-2021-44228 (auch bekannt als log4shell) ist Teil meines Writeups. Die vollständigen Exploit-Details finden Sie im Writeup.

Anleitung

Ausführen:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

Oder bauen und ausführen:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

Ergebnis

Hinweise

Spring Boot Projekt inspiriert von: https://github.com/christophetd/log4shell-vulnerable-app/