Spring CVE-2022-22970

개념 증명

이 리포지토리에는 이 CVE를 탐구하기 위해 올바른 버전의 개발 컨테이너 환경과 Spring 애플리케이션이 포함되어 있습니다.

설치 방법

리포지토리를 로컬 머신에 클론하고 Docker와 선호하는 IDE를 사용하세요.

또는

다음 URL로 GitPod 온라인을 사용하세요: https://gitpod.io/#<URL to this repo>

또는

GitPod Desktop 사용:

1. GitPod Desktop 다운로드 및 설치합니다.
2. Projects를 클릭합니다.
3. New Environment를 클릭합니다.
4. 이 리포지토리의 URL을 제공합니다.

위에서 선택한 개발 환경 내에서:

1. 앱을 실행합니다:

cd spring-cve-harness
mvn spring-boot:run

2. 익스플로잇을 수행합니다.

변경 사항을 이 리포지토리에 커밋하는 것을 잊지 마세요.

유용한 URL

개발 컨테이너 프로젝트 페이지

• https://containers.dev

개발 컨테이너 이미지

• https://github.com/devcontainers/images

컨테이너 내부에서 개발하기

• https://code.visualstudio.com/docs/devcontainers/containers

컨테이너 가이드

• https://containers.dev/guides