RuoYI 4.2 (Shiro 1.4.1) Environnement de reproduction de la vulnérabilité Shiro-721

Utilisé pour reproduire la vulnérabilité Shiro-721 (CVE-2019-12422) sur RuoYI.

Avertissement : Ce service présente une vulnérabilité grave. Il est destiné uniquement à la reproduction de la vulnérabilité. Ne pas utiliser en environnement de production.

Clonage

Pour faciliter l'installation de versions spécifiques de Maven et JDK, le dépôt utilise git lfs pour gérer les fichiers volumineux. Par conséquent, il est nécessaire de faire git lfs clone.

Je ne suis pas sûr que cela enfreigne les principes de distribution du JDK. Si c'est le cas, je le supprimerai rapidement.

Démarrage

docker-compose up -d

Versions

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Ubuntu de base: 22.04

Paramètres de configuration

• apt-get: miroirs USTC
• mvn: miroirs Aliyun
• Jeu de caractères MySQL: utf8/utf8_unicode_ci

Informations sur le service

• HTTP: 8080
• Utilisateur par défaut: admin/admin123