CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQLインジェクション PoC これは、CVE-2022-23305の脆弱性を示す非常にシンプルなSpring Bootベースのアプリケーションです。Apache Maven、Spring Boot、Spring MVC、およびH2インメモリデータベースを使用して、URLクエリ文字列パラメータとして取得した1つの単純なエントリをログに記録します。Log4JがJDBCAppenderを使用するように構成されているため、SQLインジェクションに対して脆弱です。...