RuoYI 4.2 (Shiro 1.4.1) Shiro-721 취약점 재현 환경

RuoYI에서 Shiro-721 취약점(CVE-2019-12422)을 재현하기 위한 환경입니다.

주의: 이 서비스에는 심각한 취약점이 있으므로 취약점 재현 목적으로만 사용하고, 프로덕션 환경에서는 사용하지 마십시오.

클론

특정 버전의 Maven과 JDK를 편리하게 설치하기 위해, 저장소는 큰 파일 관리를 위해 git lfs를 사용하므로 git lfs clone이 필요합니다.

이것이 JDK 배포 원칙을 위반하는지 확실하지 않으며, 위반 시 즉시 삭제하겠습니다.

시작

docker-compose up -d

버전

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

구성 매개변수

• apt-get: USTC 미러
• mvn: Aliyun 미러
• MySQL 문자셋: utf8/utf8_unicode_ci

서비스 정보

• HTTP: 8080
• 기본 사용자: admin/admin123