Log4Shell नमूना संवेदनशील अनुप्रयोग (CVE-2021-44228) - दो बार संपादित

इस रिपॉज़िटरी में CVE-2021-44228 के प्रति संवेदनशील एक Spring Boot वेब अनुप्रयोग है, जिसे Log4Shell उपनाम दिया गया है।

यह Log4j 2.14.1 (spring-boot-starter-log4j2 2.6.1 के माध्यम से) और JDK 1.8.0_181 का उपयोग करता है।

अनुप्रयोग चलाना

इसे चलाएँ:

docker run --name vulnerable-app --rm -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app@sha256:6f88430688108e512f7405ac3c73d47f5c370780b94182854ea2cddc6bd59929

शोषण के चरण

नोट: यह मूल LunaSec सलाह से अत्यधिक प्रेरित है। इसे अपने जोखिम पर चलाएँ, अधिमानतः सैंडबॉक्स वातावरण में एक VM में।

अद्यतन (दिसंबर 13): JNDIExploit रिपॉज़िटरी को GitHub से हटा दिया गया है (संभवतः, )... Wayback Machine द्वारा कैश किए गए संस्करण को डाउनलोड करने के लिए।

log4shell-vulnerable-app

सबसे लोकप्रिय

संदर्भ

योगदानकर्ता