Demo-Exploit-Jackson-RCE

プロジェクト jackson-rce-via-spel を基にした、Jackson-databind の脆弱性に対する複数の攻撃ベクトル（ファイルアップロード、フォーム）をテストするためのサンプルWebアプリケーションです。

はじめに

Angular7 フロントエンドと spring-boot バックエンドに基づき、さまざまな攻撃ベクトルをテストし、結果を可視化・確認できます。

ビルド

spring boot と angular7 をビルドし、デプロイ可能な war ファイルにパッケージします。

mvn package

実行

http://localhost:4200 で Web ブラウザが自動的に開きます。

backend/mvn spring-boot:run

スクリーンショット