Spring CVE-2024-22262

개념 증명

이 저장소는 이 CVE를 탐구하기 위해 특별히 올바른 버전의 Development Container 환경과 Spring 애플리케이션을 포함하고 있습니다.

설정 지침

저장소를 로컬 머신에 클론하고 Docker와 선호하는 IDE를 사용하세요.

또는

다음과 같이 GitPod 온라인을 사용하세요: https://gitpod.io/#<URL to this repo>

또는

GitPod Desktop 사용:

1. GitPod Desktop 다운로드 후 설치합니다.
2. Projects를 클릭합니다.
3. New Environment를 클릭합니다.
4. 이 저장소의 URL을 입력합니다.

위에서 선택한 개발 환경 내에서:

1. 앱을 실행합니다:

cd spring-cve-harness
mvn spring-boot:run

2. 익스플로잇을 수행합니다.

변경 사항을 이 저장소에 커밋하는 것을 잊지 마세요.

유용한 URL

Development Containers 프로젝트 페이지

• https://containers.dev

Development Containers 이미지

• https://github.com/devcontainers/images

컨테이너 내부에서 개발하기

• https://code.visualstudio.com/docs/devcontainers/containers

컨테이너 가이드

• https://containers.dev/guides