
Applicazione Spring Boot semplice vulnerabile a CVE-2021-44228 (noto anche come log4shell)
Questa applicazione proof-of-concept per CVE-2021-44228 (nota anche come log4shell) fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup.
Esegui:
docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest
Oppure crea ed esegui:
docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

Progetto Spring Boot ispirato da: https://github.com/christophetd/log4shell-vulnerable-app/