Уязвимое приложение Spring DataRest

Это намеренно уязвимое приложение Spring Data REST для тестирования и демонстрации уязвимости CVE-2017-8046 и проблем тестирования внедрения команд и удаленного выполнения кода через REST API.

Оно поддерживает Swagger UI для использования с инструментами, где документация Swagger помогает обнаружению и сканированию, например, OWASP Zend Attack Proxy (ZAP) плагин для Swagger.

Для использования

• клонируйте репозиторий локально
• соберите с помощью maven
• запустите на

Для получения дополнительной информации о том, как этот проект использовался в упражнении по пентестингу, см.