CVE-2021-44228 (Log4Shell) के प्रति संवेदनशील एक सरल Spring Boot एप्लिकेशन

CVE-2021-44228 (जिसे log4shell भी कहा जाता है) के लिए यह प्रूफ-ऑफ-कॉन्सेप्ट एप्लिकेशन मेरी राइटअप का हिस्सा है। पूरे एक्सप्लॉइट विवरण के लिए, राइटअप देखें।

निर्देश

Run:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

Or build and run:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

परिणाम

नोट्स

Spring Boot प्रोजेक्ट से प्रेरित: https://github.com/christophetd/log4shell-vulnerable-app/