Spring4Shell

إثبات المفهوم (PoC) لثغرة Spring4Shell (CVE-2022-22965) مع خادم Tomcat ضعيف وتطبيق Spring4Shell ضعيف.

تفاصيل حول هذه الثغرة

• https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc
• https://www.springcloud.io/post/2022-03/spring-0day-vulnerability
• https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

كيفية الاستخدام

بناء الصورة

docker build . -t spring4shell

تشغيل الحاوية

docker run -p 80:8080 spring4shell

يمكنك أيضًا تشغيلها مع فتح منفذ المصحح إذا لزم الأمر:

docker run -p 80:8080 –p 5005:5005 spring4shell