RuoYI 4.2 (Shiro 1.4.1) Ambiente di riproduzione della vulnerabilità Shiro-721

Utilizzato per riprodurre la vulnerabilità Shiro-721 (CVE-2019-12422) su RuoYI.

Attenzione: questo servizio presenta gravi vulnerabilità. Utilizzare solo per scopi di riproduzione delle vulnerabilità, non in ambienti di produzione.

Clonazione

Per facilitare l'installazione delle versioni specificate di Maven e JDK, il repository utilizza git lfs per gestire i file di grandi dimensioni, quindi è necessario eseguire git lfs clone.

Non è chiaro se ciò violi i principi di distribuzione di JDK; in caso contrario, lo rimuoverò tempestivamente.

Avvio

docker-compose up -d

Versioni

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

Parametri di configurazione

• apt-get: mirror USTC
• mvn: mirror Aliyun
• Set di caratteri MySQL: utf8/utf8_unicode_ci

Informazioni sul servizio

• HTTP: 8080
• Utente predefinito: admin/admin123