Spring4Shell-POC

Spring4Shell PoC アプリケーション これは、Spring4Shellの脆弱性（CVE-2022-22965）に対して脆弱なDocker化されたアプリケーションです。WARの完全なJavaソースが提供されており、変更可能です。DockerイメージがビルドされるたびにWARが再ビルドされます。ビルドされたWARはTomcatによってロードされます。このアプリケーションは特別なものではなく、Springチュートリアルに基づいたシンプルなHello Worldです。 詳細:...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...