CVE-2022-23305_POC

CVE-2022-23305 إثبات مفهوم POC لحقن SQL في Log4j JDBCAppender هذا تطبيق بسيط جدًا مبني على Spring Boot يوضح ثغرة CVE-2022-23305. يستخدم Apache Maven وSpring Boot وSpring MVC وقاعدة بيانات H2 الموجودة في الذاكرة لتسجيل إدخال بسيط واحد، يُؤخذ كمعامل في سلسلة استعلام URL. نظرًا لأن Log4J مهيأ لاستخد...