Aplicación Spring4Shell-PoC

Esta aplicación ha sido contenedorizada y es susceptible a la vulnerabilidad Spring4Shell (CVE-2022-22965). El código fuente Java completo del WAR está disponible y se puede modificar; puede reconstruirse cada vez que se crea la imagen de docker. Tomcat comenzará entonces a cargar el WAR creado. Esta aplicación es un sencillo hola mundo basado en los tutoriales de Spring. No tiene nada excepcional que ofrecer.

Requisitos

1. Docker
2. Python3 + librería requests

Instrucciones

1. Clona el repositorio
2. Construye y ejecuta el contenedor: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. La aplicación debería estar disponible ahora en http://localhost:8080/helloworld/greeting
4. Ejecuta el script exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. ¡Visita la webshell creada! Modifica el parámetro GET cmd para tus comandos. (http://localhost:8080/shell.jsp por defecto)

Se añade un documento que explica el detalle completo del exploit.