CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 인젝션 POC 이것은 CVE-2022-23305 취약점을 시연하는 매우 간단한 Spring Boot 기반 애플리케이션입니다. Apache Maven, Spring Boot, Spring MVC 및 H2 인메모리 데이터베이스를 사용하여 URL 쿼리 문자열 매개변수로 전달된 하나의 간단한 항목을 기록합니다. Log4J가 JDBCAppender를 사용하도록 구성되어 있기 때문에 SQL 인젝션에 취약합니다. 로깅 구문은...