Простое приложение Spring Boot, уязвимое для CVE-2021-44228 (Log4Shell)

Это приложение proof-of-concept для CVE-2021-44228 (также известного как log4shell) является частью моего writeup. Полные детали эксплуатации см. в writeup.

Инструкции

Запустите:

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

Или соберите и запустите:

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

Результат

Примечания

Проект Spring Boot вдохновлен: https://github.com/christophetd/log4shell-vulnerable-app/