lucaspdiniz/cve-2022-22965Vulnerabilidad Spring4Shell RCE - CVE-2022-22965
La vulnerabilidad spring4shell fue nombrada así debido a 2 vulnerabilidades encontradas y ampliamente explotadas por atacantes a principios de 2022. Una de estas vulnerabilidades se encuentra en el componente del framework llamado "Spring Cloud Functions" (menos crítica) y una segunda y más crítica, que se encuentra en el corazón del framework, llamada "Spring Core". Con estas 2 vulnerabilidades críticas, se generó un chiste de la comunidad relacionando otra vulnerabilidad crítica divulgada en 2021 llamada Log4shell.
Una de las características de Spring MVC es que instancia y puebla automáticamente un objeto de una clase especificada cuando se realiza una solicitud basada en los parámetros enviados al endpoint. En términos simples, esto podría ser abusado para sobrescribir atributos importantes de la clase padre, resultando en ejecución remota de código. La mayoría de los exploits para la vulnerabilidad Spring4Shell operan forzando a la aplicación a escribir un archivo .jsp malicioso en el servidor web. Este webshell puede ser ejecutado para obtener ejecución remota de comandos sobre el objetivo.
Para que esta explotación ocurra, es necesario seguir una secuencia de factores que hacen que el entorno sea vulnerable a la importación de este archivo jsp; estos son:
spring-webmvc y/o del Spring Framework.spring-webfluxPara esta exploración, usaremos un script ya creado para este propósito llamado poc.py adjunto en este mismo repositorio.
[!note]
El script (poc.py) para este POC está disponible en este mismo repositorio, míralo arriba.
Siempre usa la ayuda del script cuando esté disponible, será más claro de entender.
Este ataque requiere un método http post para poder transmitir el archivo al servidor. En el servidor que estamos usando para el ataque, hay un POST que podemos encontrar en el view-source de la página.
Esta es una página simple donde se registra un correo electrónico para notificación.
En view-source encontramos el post de este formulario con acción para /.
Usemos nuestro script para explorar este servidor web. Recordando que debemos ejecutar el ataque en la acción POST, en este caso, en la raíz /.
¡El webshell ha sido enviado con éxito! Accedamos al enlace generado por el script para confirmar la exploración.
¡Listo! Pudimos explotar la vulnerabilidad enviando un webshell al servidor web.
Para remediar Spring4Shell, asegúrate de estar usando una versión de Spring publicada después del parche 18 de la versión menor 5.3 (es decir, después de 5.3.18), o después del parche 20 si usas la versión menor 5.2 (es decir, después de 5.2.20). Actualizar la versión del framework es suficiente para eliminar la vulnerabilidad de tus aplicaciones.