Demo-Exploit-Jackson-RCE

Baseado no projeto jackson-rce-via-spel este projeto serve como um exemplo de aplicação web para testar múltiplos vetores de ataque (upload de arquivos, formulários) na vulnerabilidade Jackson-databind.

Introdução

Baseado em um frontend Angular7 e um backend spring-boot, diferentes vetores de ataque podem ser testados e os resultados visualizados e verificados.

Build

Compile e empacote o spring boot e angular7 em um arquivo war implantável.

mvn package

Run

Que abre automaticamente um navegador web em http://localhost:4200.

backend/mvn spring-boot:run

Screenshots