Spring4shell RCE-Schwachstelle

Diese Schwachstelle betrifft Spring Core und ermöglicht es einem Angreifer, eine speziell gestaltete HTTP-Anfrage zu senden, um die Schutzmechanismen im HTTP-Request-Parser der Bibliothek zu umgehen, was zu Remote-Codeausführung führt.

Weitere Informationen Hier

Damit diese Schwachstelle ausgenutzt werden kann, müssen mehrere Bedingungen erfüllt sein

• JDK 9 oder höher verwenden
• Apache Tomcat als Servlet-Container verwenden
• Als traditionelles WAR-Paket verpackt sein (im Gegensatz zu einer ausführbaren Spring-Boot-JAR)
• Die Abhängigkeit spring-webmvc oder spring-webflux verwenden
• Spring-Framework-Versionen 5.3.0 bis 5.3.17, 5.2.0 bis 5.2.19 oder ältere Versionen verwenden

POC

• Docker-Image erstellen

docker build . -t springshell-rce-poc

• Docker-Container ausführen

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• Den Exploit ausführen

python exploit-poc.py --url "http://127.0.0.1:8081/"