RuoYI 4.2 (Shiro 1.4.1) Ambiente de Reprodução da Vulnerabilidade Shiro-721

Usado para reproduzir a vulnerabilidade Shiro-721 (CVE-2019-12422) no RuoYI.

Aviso: Este serviço contém vulnerabilidades graves, destina-se apenas à reprodução de vulnerabilidades, não utilize em ambiente de produção.

Clone

Para facilitar a instalação de versões específicas do Maven e JDK, o repositório usa git lfs para gerenciar arquivos grandes, por isso é necessário git lfs clone.

Não tenho certeza se isso viola os princípios de distribuição do JDK, se violar, irei remover imediatamente.

Iniciar

docker-compose up -d

Versões

• JDK 1.8 (8u65)
• MySQL 5.7
• Maven 3.0
• Base Ubuntu:22.04

Parâmetros de configuração

• apt-get: mirrors USTC
• mvn: mirrors Aliyun
• Charset do MySQL: utf8/utf8_unicode_ci

Informações do serviço

• HTTP: 8080
• Usuário padrão: admin/admin123