dannyendortest/java-vulnerableEXPOSURE 데모 대상: Tomcat (CVE-2016-0714) + Apache Rave (CVE-2013-1814) + Java filter-padding 의존성
CVE-2016-0714(Tomcat 세션 영속성 RCE) 및 CVE-2013-1814(Apache Rave UserApi 정보 노출)와 4가지 필터 패딩 Java OSS 취약점을 위한 데모 소비자입니다. context.xml은 PersistentManager를 활성화 → Tomcat 체인은 HOT, applicationContext-security.xml은 /api/rpc/users/**에 대한 접근을 ROLE_ADMIN으로 제한 → Rave 체인은 BROKEN입니다. EXPOSURE의 configexposurescanner에서 Set #2 다중 발견 데모 대상으로 사용됩니다.
