Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 (Log4Shell)

Esta aplicación de prueba de concepto para CVE-2021-44228 (también conocido como log4shell) es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe.

Instrucciones

Ejecuta:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

O construye y ejecuta:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

Resultado

Notas

Proyecto Spring Boot inspirado en: https://github.com/christophetd/log4shell-vulnerable-app/