Spring CVE-2024-22262

概念実証

このリポジトリには、この CVE を調査するために、適切なバージョンの Development Container 環境と Spring アプリケーションが含まれています。

セットアップ手順

リポジトリを自分のマシンにクローンし、Docker とお好みの IDE を使用してください。

または

GitPod オンラインで https://gitpod.io/#<URL to this repo> を使用します。

または GitPod Desktop を使用します:

1. GitPod Desktop をダウンロード してインストールします。
2. 「Projects」をクリックします。
3. 「New Environment」をクリックします。
4. このリポジトリの URL を指定します。

上記で選択した開発環境内で、以下の手順を実行します:

1. アプリを起動します:

cd spring-cve-harness
mvn spring-boot:run

2. エクスプロイトを実行します。

変更をこのリポジトリにコミットすることを忘れないでください。

便利な URL

Development Containers プロジェクトページ

• https://containers.dev

Development Containers イメージ

• https://github.com/devcontainers/images

コンテナ内での開発

• https://code.visualstudio.com/docs/devcontainers/containers

コンテナガイド

• https://containers.dev/guides