spring-rce-poc

اختبار CVE-2022-22968
تطبيق بسيط معرض للثغرة CVE-2022-22968

• Dockerfile يمكن استخدامه لبناءه على إصدار معرض للثغرة من Tomcat (9.0.59)
• exploit.sh هو سكريبت شل يحاول استغلال هذه الثغرة على المنفذ 8080 من localhost

إذا نجح الهجوم باستخدام exploit.sh، في سياق http://localhost:8080/shell.jsp على التطبيق المستهدف يجب أن يكون قابلاً للوصول
موقع JSP بسيط مع webshell أساسية.