RuoYI 4.2 (Shiro 1.4.1) Shiro-721 Entorno de reproducción de la vulnerabilidad

Se utiliza para reproducir la vulnerabilidad Shiro-721 (CVE-2019-12422) en RuoYI.

Aviso: Este servicio contiene vulnerabilidades graves, solo para fines de reproducción de vulnerabilidades, no lo utilice en producción.

Clonación

Para facilitar la instalación de versiones específicas de Maven y JDK, el repositorio utiliza git lfs para gestionar archivos grandes, por lo que se requiere git lfs clone.

No estoy seguro si esto infringe los principios de distribución de JDK, si es así, lo eliminaré oportunamente.

Inicio

docker-compose up -d

Versiones

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

Parámetros de configuración