RuoYI 4.2 (Shiro 1.4.1) Shiro-721脆弱性再現環境

RuoYI上でShiro-721脆弱性（CVE-2019-12422）を再現するための環境です。

注意：本サービスには重大な脆弱性が存在します。脆弱性再現目的のみに使用し、本番環境では使用しないでください。

クローン

指定バージョンのMavenとJDKをインストールしやすくするため、リポジトリではgit lfsを使用して大容量ファイルを管理しています。そのため、git lfs cloneが必要です。

これがJDKの配布原則に違反するかどうかは不明ですが、違反が判明した場合は速やかに削除します。

起動

docker-compose up -d

バージョン

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

設定パラメータ

• apt-get: USTC mirrors
• mvn: Aliyun mirrors
• MySQL文字セット: utf8/utf8_unicode_ci

サービス情報

• HTTP: 8080
• デフォルトユーザー: admin/admin123