CS4239-Spring4Shell-POC

Proof of Concept für CVE-2022-22965 (Spring4Shell) für den CS4239 G410-Bericht. Angepasst von diesem PoC, um ungepatchtes und gepatchtes Verhalten zu demonstrieren.

Ausführen der Demo

In diesem Repository gibt es zwei Beispielprogramme (dockerisiert) mit identischem Quellcode. Eines verwendet eine anfällige Version von Spring Boot, während das andere eine gepatchte Version verwendet. Tomcat hat ebenfalls einen Patch für diese Sicherheitslücke veröffentlicht, aber für diese Demo wird dieselbe anfällige Tomcat-Version verwendet, um die Auswirkungen des Spring-Patches zu isolieren.

So starten Sie die Demo-Apps:

docker compose build
docker compose up

• anfällig:
  • localhost:8080/helloworld/greeting
  • Tomcat 9.0.56 (anfällig), Spring Boot 2.6.3 (abhängig von anfälligem Spring Framework 5.3.15)
• gepatcht:
  • localhost:8081/helloworld/greeting
  • Tomcat 9.0.56 (anfällig), Spring Boot 2.6.6 (abhängig von gepatchtem Spring Framework 5.3.18)

So führen Sie den Exploit aus:

# anfällig
python exploit.py --url "http://localhost:8080/helloworld/greeting"

# gepatcht
python exploit.py --url "http://localhost:8081/helloworld/greeting"