Log4Shell नमूना संवेदनशील अनुप्रयोग (CVE-2021-44228)

इस रिपॉजिटरी में एक Spring Boot वेब एप्लिकेशन है जो CVE-2021-44228 के प्रति संवेदनशील है, जिसे Log4Shell उपनाम दिया गया है।

यह Log4j 2.14.1 (spring-boot-starter-log4j2 2.6.1 के माध्यम से) और JDK 1.8.0_181 का उपयोग करता है।

एप्लिकेशन चलाना

इसे चलाएं:

docker run --name vulnerable-app -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app

इसे स्वयं बनाएं (आपको किसी Java-संबंधित उपकरण की आवश्यकता नहीं है):

docker build . -t vulnerable-app
docker run -p 8080:8080 --name vulnerable-app vulnerable-app

नोट: यह मूल LunaSec सलाह से अत्यधिक प्रेरित है। ।