gitlab CVE-2021-22205 漏洞POC

门神(menshen)是一个基于javaagent技术实现的进行类库特定权限校验和拦截的组件。以前我们对于第三方类库总是无条件的信任，但近期的log4j事件发生时很多人都在想一个日志库为什么要有网络功能，这说明对第三方类库的权限控制对于安全同样重要，不管是防范第三方类库存在的漏洞还是来自其他方面的恶意攻击……

从github导入，堡垒机