java-vulnerable

CVE-2016-0714（Tomcatセッション永続化RCE）とCVE-2013-1814（Apache Rave UserApi情報漏洩）、さらに4つのfilter-padding Java OSS脆弱性のデモコンシューマー。context.xmlはPersistentManagerを有効にしてTomcatチェーンをHOTにし、applicationContext-security.xmlは/api/rpc/users/をROLEADMINに制限してRaveチェーンをBROKENにする。EXPOSUREのconfigexposurescannerにより、Set...