Demo-Exploit-Jackson-RCE

Basato sul progetto jackson-rce-via-spel, questo progetto funge da applicazione web di esempio per testare molteplici vettori d'attacco (caricamento file, moduli) sulla vulnerabilità di Jackson-databind.

Introduzione

Basato su un frontend Angular7 e un backend spring-boot, è possibile testare diversi vettori d'attacco e visualizzare e verificare i risultati.

Build

Crea e impacchetta spring boot e angular7 in un file war distribuibile.

mvn package

Esecuzione

Che apre automaticamente un browser web all'indirizzo http://localhost:4200.

backend/mvn spring-boot:run

Screenshot