تطبيق Spring4Shell PoC

هذا تطبيق مُحزَّم في Docker (dockerized) معرّض لثغرة Spring4Shell (CVE-2022-22965). الكود المصدري الكامل بلغة Java لملف الـ war متوفر وقابل للتعديل، وسيُعاد بناء ملف الـ war كلما تم بناء صورة Docker. بعد ذلك سيتم تحميل ملف الـ WAR المبني بواسطة Tomcat. لا يوجد شيء مميز في هذا التطبيق، فهو مجرد hello world بسيط مبني على دروس Spring.

التفاصيل: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

المتطلبات

1. Docker
2. Python3 + مكتبة requests

التعليمات

1. استنسخ المستودع
2. ابنِ الحاوية وشغّلها: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. يجب أن يكون التطبيق الآن متاحًا على http://localhost:8080/helloworld/greeting

4. شغّل سكربت exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"