Odysseus

Odysseus Ein Demo der Log4Shell CVE-2021-44228-Schwachstelle. Bauanleitung Der anfällige Webserver und der schädliche LDAP-Server wurden beide mit JDK 1.8.0181 erstellt und getestet. Webserver der Guten 1. Wechsle in das Verzeichnis goodguys und führe gradlew bootJar aus. 2. Starte den anfälligen...

Acme.Serve 1.7 - Arbitrary File Access

source: https://www.securityfocus.com/bid/2809/info Acme.Serve is a free, open-source, embeddable webserver written in Java. It is small, is intended to provide minimal functionality, and is fully compatible with JavaServer. Acme.Serve 1.7 comes with a webserver that listens on port 9090. This...