CVE-2021-44228 उदाहरण

CVE-2021-44228 के लिए उदाहरण भेद्यता कंटेनर निर्माण।

अत्यधिक नियंत्रित सुरक्षा परीक्षण के अलावा किसी भी चीज़ के लिए उपयोग न करें। इस रिपॉजिटरी में एक नमूना एप्लिकेशन है जो जानबूझकर एक खतरनाक रिमोट-कोड निष्पादन भेद्यता वाली निर्भरता का उपयोग करता है। नियंत्रित वातावरण में भी, आपको इस सॉफ़्टवेयर को सार्वजनिक नेटवर्क पर उजागर नहीं करना चाहिए।

CVE-2021-44228 उर्फ "Log4Shell" भेद्यता वाला सरल springboot नमूना ऐप

springboot उदाहरण ऐप के लिए Java WAR बनाने हेतु:

./mvnw package

x86 / amd64 के लिए कंटेनर इमेज बनाने हेतु:

podman build --platform linux/amd64 -t log4shell:0.1 . -f ./Dockerfile.amd64

OS390 के लिए कंटेनर इमेज बनाने हेतु:

podman build --platform s390x -t log4shell:os390 ./ -f ./Dockerfile.os390