log4shellwithlog4j2_13_3

Springboot Webアプリケーションは、name GETパラメータを受け取り、その値をlog4j2に記録します。CVE-2021-44228に対して脆弱です。

脆弱なSpringbootアプリケーションをビルドするには

mvn clean install

k2エージェントを使用してSpringbootアプリケーションを実行するには

java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar target/demoLog4Shellwithlog4j2ver2_13_3-0.0.1-SNAPSHOT.jar