RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 취약점 재현 환경 RuoYI에서 Shiro-721 취약점CVE-2019-12422을 재현하기 위한 환경입니다. 주의: 이 서비스에는 심각한 취약점 이 있으므로 취약점 재현 목적으로만 사용하고, 프로덕션 환경에서는 사용하지 마십시오. 클론 특정 버전의 Maven과 JDK를 편리하게 설치하기 위해, 저장소는 큰 파일 관리를 위해 git lfs를 사용하므로 git lfs clone이 필요합니다. 이것이 JDK 배포 원칙을 위반하는지 확실하지 않으며, 위반 시 즉시 삭제하겠습니...

CVE-2019-12422

Apache Shiro before 1.4.2 is vulnerable when using the default remember-me configuration, due to a padding attack on cookies. The issue is described across multiple connected entries (e.g., Nessus/Apache Shiro padding attack reports) and affects the remember-me cookie handling, enabling potential...