تطبيق Spring4Shell-PoC

تم حوسبة هذا التطبيق (Containerized) وهو عرضة لثغرة Spring4Shell (CVE-2022-22965). كود Java الكامل للحزمة الحربية (WAR) متاح وقابل للتعديل؛ ويمكن إعادة بنائه في كل مرة يتم فيها إنشاء صورة Docker. بعد ذلك، سيقوم Tomcat بتحميل WAR المنشأة. هذا التطبيق هو تطبيق hello world بسيط مبني على دروس Spring. لا يحتوي على أي شيء استثنائي.

المتطلبات

1. Docker
2. Python3 + مكتبة requests

التعليمات

1. استنساخ المستودع
2. بناء وتشغيل الحاوية: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. يجب أن يكون التطبيق متاحًا الآن على http://localhost:8080/helloworld/greeting
4. تشغيل سكربت exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. زيارة الـ webshell المنشأة! قم بتعديل معامل GET cmd لأوامرك. (الرابط الافتراضي: http://localhost:8080/shell.jsp)

تمت إضافة وثيقة تشرح تفاصيل الاستغلال بالكامل.