Spring4Shell PoC-Anwendung

Dies ist eine dockerisierte Anwendung, die für die Spring4Shell-Schwachstelle (CVE-2022-22965) anfällig ist. Der vollständige Java-Quellcode für das WAR wird bereitgestellt und ist modifizierbar; das WAR wird bei jedem Build des Docker-Images neu erstellt. Das erstellte WAR wird dann von Tomcat geladen. An dieser Anwendung ist nichts Besonderes – es ist ein einfaches Hello World, das auf Spring-Tutorials basiert.

Details: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

Voraussetzungen

1. Docker
2. Python3 + requests-Bibliothek

Anleitung

1. Repository klonen
2. Container bauen und starten: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. Die App sollte nun unter http://localhost:8080/helloworld/greeting verfügbar sein

4. Das Skript exploit.py ausführen: python exploit.py --url "http://localhost:8080/helloworld/greeting"