log4shellpoc — 易受攻击的简单Spring Boot应用程序（CVE-2021-44228，又名 log4shell） | Kitploit

一个存在 CVE-2021-44228 (Log4Shell) 漏洞的简单 Spring Boot 应用程序

这个针对 CVE-2021-44228（又名 log4shell）的概念验证应用程序是我文章的一部分。完整的漏洞利用细节请参阅该文章。

使用说明

运行：

docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest

或者构建并运行：

docker build . -t log4shellpoc
docker run --rm -p 8080:8080 --name log4shell-poc-app log4shellpoc

结果

备注

Spring Boot 项目灵感来源于：https://github.com/christophetd/log4shell-vulnerable-app/