l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...