☕ Log4Shell PoC Приложение

Веб-приложение на основе Spring framework для доказательства концепции уязвимостей log4shell

Установка и запуск

[!Important] Для запуска этого проекта требуется JDK 1.8(8u131 в разработке)

Используйте предоставленный Dockerfile для сборки и запуска Docker-образа для приложения poc.

docker build --tag log4shell-poc-application .
docker run -d -p 8080:8000 --name Log4shell-PoC-Application log4shell-poc-application

Доказательство концепции

Чтобы проверить уязвимости в этом приложении, отправьте GET-запрос, вставив полезную нагрузку (payload) в X-Api-Key header по пути /vuln.