Safer_PoC_CVE-2022-22965

Un PoC más seguro para CVE-2022-22965 (Spring4Shell)

Funcionalidad

• Crea un archivo llamado CVE_2022-22965_exploited.txt en el directorio de tomcat 'webapps/ROOT'
• Argumento opcional del usuario para cambiar el directorio de salida
• La validación del exploit se realiza solicitando el archivo .txt de salida; dependiendo de la configuración de tomcat, esto puede requerir revisión manual.
  • Se agregó una verificación adicional para comprobar el contenido del documento devuelto; algunos servidores web devuelven una página de error con estado HTTP 200

Uso

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

Ejemplo: python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

Archivo de salida

Nombre del archivo: CVE_2022_22965_exploited.txt

Contenido del archivo: Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement