Odysseus

Odysseus Log4Shell（CVE-2021-44228）漏洞的演示。 构建说明 漏洞Web服务器和恶意LDAP服务器均在JDK 1.8.0181上构建和测试。 好人 Web 服务器 1. 在 goodguys 目录内，运行 gradlew bootJar 2. 使用 java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar 运行漏洞Web服务器 坏人 LDAP/Web 服务器 1. 在 badguys 目录内，运行 mvn package 2. 使用 java -jar .\target\evil-server.jar 运行邪恶服务器...

Acme.Serve 1.7 - Arbitrary File Access

source: https://www.securityfocus.com/bid/2809/info Acme.Serve is a free, open-source, embeddable webserver written in Java. It is small, is intended to provide minimal functionality, and is fully compatible with JavaServer. Acme.Serve 1.7 comes with a webserver that listens on port 9090. This...