libroControlador.java <%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %> <%@ page import="es.uma.taw.libroswebapp.entity.LibroEntity" %> <%@ page import="java.util.List" %> <%@ page…

Sichere Programmierung dev.to 23.06.2025, 23:05 Uhr 9 Min. Lesezeit

↗ Quelle (dev.to)

Reagiere als Erste:r — dein Feedback zählt!

libroControlador.java

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<%@ page import="es.uma.taw.libroswebapp.entity.LibroEntity" %>

<%@ page import="java.util.List" %>

<%@ page import="es.uma.taw.libroswebapp.entity.GeneroEntity" %>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>Catálogo de libros disponibles</title>

</head>



<%

    List<LibroEntity> lista = (List<LibroEntity>) request.getAttribute("libros");

%>

<body>



<jsp:include page="cabecera.jsp"/>



<h1>Catálogo de libros disponibles</h1>



<form:form modelAttribute="filtro" method="post" action="/libros/filtrar">

    Contiene:<form:input path="cadena"/> y pertenece a los siguientes generos:<br>

    <form:checkboxes path="generosList" items="${generos}" itemLabel="generoname"/> <br>

    <form:button>Filtrar</form:button>

</form:form>



<table border="1">

    <tr>

        <th>ID</th>

        <th>NOMBRE</th>

        <th>AÑO PUBLICACIÓN</th>

        <th>EDITORIAL</th>

        <th>Generos</th>

        <th></th>

        <th></th>

    </tr>

<%

    for (LibroEntity libro: lista) {

%>

    <tr>

        <td><%= libro.getLibroid() %></td>

        <td><%= libro.getLibroname() %></td>

        <td><%= libro.getYearreleased() %></td>

        <td><%= libro.getEditorialid().getEditorialname() %></td>



        <td>

            <%

                List<GeneroEntity> generos = libro.getGeneroList();

                for (int i = 0; i < generos.size(); i++) {

                    out.print(generos.get(i).getGeneroname());

                    if (i < generos.size() - 1) out.print(", ");

                }

            %>

        </td>



        <td><form method="post" action="/libros/editar">

            <input type="hidden" name="id" value="<%= libro.getLibroid() %>">

            <input type="submit" value="Editar"/>

        </form></td>

        <td><a href="/libros/borrar?id=<%= libro.getLibroid() %>"  onclick="return confirm('¿Está seguro de que quiere borrar el libro <%=libro.getLibroname() %>?')">Borrar</a> </td>

    </tr>

<%

    }

%>

</table>

<form method="post" action="/libros/editar">

    <input type="submit" value="Nuevo libro">

</form>

</body>

</html>

loginController.java

@Controller

public class LoginController {



    @Autowired

    UsuarioRepository usuarioRepository;



    @GetMapping("/")

    public String doInit(Model model){

        model.addAttribute("modelUsuario", new UsuarioEntity());

        return "login";

    }



    @PostMapping("/autentica")

    public String doAutentica(@ModelAttribute("modelUsuario")UsuarioEntity usuario, Model model, HttpSession session){

        UsuarioEntity usuarioAut = usuarioRepository.findByApellidoYContrasenya(usuario.getUsuariosurname(), usuario.getUsuariopassword());

        if(usuarioAut==null){

            model.addAttribute("error", "Error de autentificacion");

            return "login";

        }else{

            session.setAttribute("user", usuarioAut);

            return "redirect:/libros/";

        }

    }



    @GetMapping("/salir")

    public String doSalir(HttpSession session){

        //session.removeAttribute("user");

        session.invalidate();

        return "redirect:/";

    }

}

Vista

libros.jsp

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<%@ page import="es.uma.taw.libroswebapp.entity.LibroEntity" %>

<%@ page import="java.util.List" %>

<%@ page import="es.uma.taw.libroswebapp.entity.GeneroEntity" %>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>Catálogo de libros disponibles</title>

</head>



<%

    List<LibroEntity> lista = (List<LibroEntity>) request.getAttribute("libros");

%>

<body>



<jsp:include page="cabecera.jsp"/>



<h1>Catálogo de libros disponibles</h1>



<form:form modelAttribute="filtro" method="post" action="/libros/filtrar">

    Contiene:<form:input path="cadena"/> y pertenece a los siguientes generos:<br>

    <form:checkboxes path="generosList" items="${generos}" itemLabel="generoname"/> <br>

    <form:button>Filtrar</form:button>

</form:form>



<table border="1">

    <tr>

        <th>ID</th>

        <th>NOMBRE</th>

        <th>AÑO PUBLICACIÓN</th>

        <th>EDITORIAL</th>

        <th>Generos</th>

        <th></th>

        <th></th>

    </tr>

<%

    for (LibroEntity libro: lista) {

%>

    <tr>

        <td><%= libro.getLibroid() %></td>

        <td><%= libro.getLibroname() %></td>

        <td><%= libro.getYearreleased() %></td>

        <td><%= libro.getEditorialid().getEditorialname() %></td>



        <td>

            <%

                List<GeneroEntity> generos = libro.getGeneroList();

                for (int i = 0; i < generos.size(); i++) {

                    out.print(generos.get(i).getGeneroname());

                    if (i < generos.size() - 1) out.print(", ");

                }

            %>

        </td>



        <td><form method="post" action="/libros/editar">

            <input type="hidden" name="id" value="<%= libro.getLibroid() %>">

            <input type="submit" value="Editar"/>

        </form></td>

        <td><a href="/libros/borrar?id=<%= libro.getLibroid() %>"  onclick="return confirm('¿Está seguro de que quiere borrar el libro <%=libro.getLibroname() %>?')">Borrar</a> </td>

    </tr>

<%

    }

%>

</table>

<form method="post" action="/libros/editar">

    <input type="submit" value="Nuevo libro">

</form>

</body>

</html>

libro.jsp

<%@ page import="es.uma.taw.libroswebapp.entity.LibroEntity" %>

<%@ page import="es.uma.taw.libroswebapp.entity.EditorialEntity" %>

<%@ page import="java.util.List" %>

<%@ page import="es.uma.taw.libroswebapp.entity.GeneroEntity" %>

<%@ page import="es.uma.taw.libroswebapp.entity.EscritorEntity" %><%--

  Created by IntelliJ IDEA.

  User: guzman

  Date: 26/3/25

  Time: 11:40

  To change this template use File | Settings | File Templates.

--%>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>



<%

  boolean esEditar = true;

  LibroEntity libro = (LibroEntity)request.getAttribute("libro");

  if (libro.getLibroid() == null) esEditar = false;

  List<EditorialEntity> editoriales = (List<EditorialEntity>) request.getAttribute("editoriales");

  List<GeneroEntity> generos = (List<GeneroEntity>) request.getAttribute("generos");

  List<EscritorEntity> escritores = (List<EscritorEntity>)request.getAttribute("escritores");

%>



<head>

  <title><%= (esEditar? "Edición del" : "Nuevo") %> libro</title>

</head>

<body>

<h1><%= (esEditar? "Editar" : "Nuevo") %> libro</h1>



<form method="post" action="/libros/guardar">

  <input type="hidden" name="id" value="<%= (libro.getLibroid()==null? -1: libro.getLibroid()) %>">

  Nombre: <input type="text" name="nombre" value="<%= (libro.getLibroname()!=null?libro.getLibroname() :"") %>"> <br/>

  Año de publicación: <input type="text" name="anyo" value="<%= (libro.getYearreleased()==0? "" : libro.getYearreleased()) %>"> <br/>

  Editorial:

  <select name="editorial">

  <%

    for (EditorialEntity laeditorial: editoriales) {

      String seleccionado = "";

      if (esEditar && laeditorial.getEditorialid() == libro.getEditorialid().getEditorialid()) {

        seleccionado = "selected";

      }



  %>



      <option value="<%= laeditorial.getEditorialid() %>" <%=seleccionado%>  ><%= laeditorial.getEditorialname() %></option>

  <% } %>

  </select>

  <br/>

  Géneros:

  <%

    for (GeneroEntity genero: generos) {

      String seleccionado = "";

      if (esEditar && libro.getGeneroList().contains(genero)) {

        seleccionado = "checked";

      }

  %>

  <input type="checkbox" <%= seleccionado  %> name="generos" value="<%= genero.getGeneroid() %>"> <%= genero.getGeneroname() %>

  <%

    }

  %>

  <br/>

  Escritores:

  <select name="escritores" multiple>

  <%

    for (EscritorEntity escritor: escritores) {

      String seleccionado = "";

      if (esEditar && libro.getEscritorList().contains(escritor)) {

        seleccionado = "selected";

      }

  %>

  <option <%= seleccionado  %> value="<%= escritor.getEscritorid() %>"> <%= escritor.getEscritorname() %>

  <%

    }

  %>

  </select>

  <br/>

  <input type="submit" value="Guardar">

</form>





</body>

</html>

login.jsp

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>



<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>Login</title>

</head>

<%

    String error = (String) request.getAttribute("error");

%>

<body>

<h1>Login</h1>



<%

    if(error!=null){

%>

    <%=error%> <br><br>

<%

    }

%>



<form:form action="/autentica" method="post" modelAttribute="modelUsuario">

    Usuario: <form:input path="usuariosurname"/> <br>

    Contraseña: <form:password path="usuariopassword"/> <br>

    <form:button>Enviar</form:button>

</form:form>



</body>

</html>

cabecera.jsp

<%@ page import="es.uma.taw.libroswebapp.entity.UsuarioEntity" %>

<%@ page import="es.uma.taw.libroswebapp.entity.LibroEntity" %>

<%@ page import="java.util.List" %>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>



<html>

<head>

    <title>Cabecera</title>

</head>



<%

    UsuarioEntity user = (UsuarioEntity) session.getAttribute("user");

    List<LibroEntity> lista = (List<LibroEntity>) request.getAttribute("libros");

%>



<body>

<table width="100%">

    <tr>

        <td> <a href="/libros">Libros</a> </td>

        <td> <%=lista.get(0).getLibroname()%> </td>

        <td>Editoriales</td>

        <td>Bienvenido, <%=user.getUsuariosurname()%> ( <a href="/salir">Salir</a> ) </td>

    </tr>

</table>





</body>

</html>

ui(Filtro)

package es.uma.taw.libroswebapp.ui;



import es.uma.taw.libroswebapp.entity.GeneroEntity;

import lombok.Data;



import java.util.List;



@Data

public class Filtro {

    String cadena;

    List<GeneroEntity> generosList;



}

Repos

public interface LibroRepository extends JpaRepository<LibroEntity, Integer> {



    @Query("select l from LibroEntity l where l.libroname like concat('%',:cadena,'%')")

    public List<LibroEntity> findByCadena(@Param("cadena")String cadena);



    @Query("select l from LibroEntity l where l.usuarioid.usuarioid = :id ")

    public List<LibroEntity> findByUsuarioId(@Param("id")Integer id);





    @Query("select l from LibroEntity l join l.generoList g where (l.libroname like concat('%',:cadena,'%')) and (g in :generos)")

    public List<LibroEntity> findByCadenaYGeneros(@Param("cadena")String cadena, @Param("generos")List<GeneroEntity> generos);

}

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

IR-PLAYBOOK-VULN-REMEDIATIONMEDIUM

Schritte anzeigen

SOC Incident Playbook: Vulnerability Remediation & Verification

Asset Inventory

Asset-Datenbank nach betroffenen Komponenten, Versionen und exposed Ports abfragen.

nmap -sV --script vuln -p- <target-network>

Exploit MonitoringSofort

SIEM-Regeln und IDS-Signaturen (Snort/Suricata) auf Angriffsversuche schärfen.

tail -f /var/log/suricata/fast.log | grep <cve>

Patch DeploymentSofort

Patch oder offiziellen Workaround gemäß Hersteller-Empfehlung einspielen.

Check Vendor Security Advisory Bulletin

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

Syntax validiert (0 Fehler)

title: Detect Exploitation - springboot.firststeps(lib)
id: b92960cd-793b-41a5-9b28-482cc3d29e4a
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

Syntax validiert (0 Fehler)

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "springboot.firststeps(lib)" ascii wide
    condition:
        any of them
}

Syntax validiert (0 Fehler)

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("springbootfirststepslib")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

Syntax validiert (0 Fehler)

message: "*springbootfirststepslib*"

Syntax validiert (0 Fehler)

CommonSecurityLog
| where Message has "springbootfirststepslib"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

🎯

MITRE ATT&CK Matrix Navigator 14 Taktiken

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Announcing Windows 11 Insider Preview Build 26120.4452 (Beta Channel)

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

Digitale Ausgabe: Die Top-Themen von AUTOHAUS 12/2025

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich springboot.firststeps(lib).... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')