bobtheshoplifter/spring4shell-pocPrueba de concepto de Spring4Shell / y aplicación vulnerable CVE-2022-22965
Spring4Shell (CVE-2022-22965) Prueba de Concepto/Información + Un servidor Tomcat vulnerable con una aplicación Spring4Shell vulnerable.
Esta mañana temprano, múltiples fuentes han informado de una posible explotación RCE en el popular framework Java Spring.
El nombre de esta falla se basa en las similitudes con el infame Log4j LOG4Shell.
¡El uso es simple! Puedes ejecutar la imagen de Docker o simplemente el script de Python.
Consulta vulnerable-tomcat para obtener instrucciones sobre cómo configurar tu propia aplicación vulnerable spring4shell aquí!
pip install -r requirements.txt
poc.py --help
## Dockerhub
docker pull bobtheshoplifter/spring4shell-poc:latest
docker run bobtheshoplifter/spring4shell-poc:latest --url https://example.io/
## Github docker repository
docker pull ghcr.io/bobtheshoplifter/spring4shell-poc:main
docker run ghcr.io/bobtheshoplifter/spring4shell-poc:main --url https://example.io/
Ahora he creado una imagen de Docker para esto, que incluye una aplicación vulnerable spring + tomcat.
La aplicación debería ser suficiente para probar esta vulnerabilidad.
Por favor, consulta (vulnerable-tomcat/README.md)
!!(Las siguientes mitigaciones son solo teóricas ya que nada ha sido confirmado)!!
Cyberkendra informó que las versiones de JDK inferiores a JDK 9
Puedes comprobarlo fácilmente ejecutando
java -version
Eso mostrará algo similar a esto
openjdk version "17.0.2" 2022-01-18
OpenJDK Runtime Environment (build 17.0.2+8-Ubuntu-120.04)
OpenJDK 64-Bit Server VM (build 17.0.2+8-Ubuntu-120.04, mixed mode, sharing)
Si tu versión de JDK es inferior a 8, podrías estar a salvo, pero nada está confirmado aún.
El siguiente artículo será actualizado
Realiza una búsqueda global de spring-beans*.jar y spring*.jar
find . -name spring-beans*.jar
POC, traducido desde este repositorio: https://github.com/craig/SpringCore0day/blob/main/exp.py