Aplicação Spring Boot simples vulnerável a CVE-2021-44228 (Log4Shell)

Esta aplicação de prova de conceito para CVE-2021-44228 (também conhecida como log4shell) faz parte do meu writeup. Para os detalhes completos da exploração, consulte o writeup.

Instruções

Execute:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

Ou faça o build e execute:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

Resultado

Notas

Projeto Spring Boot inspirado em: https://github.com/christophetd/log4shell-vulnerable-app/