Aplicación PoC de Spring4Shell

Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell (CVE-2022-22965). Se proporciona el código fuente Java completo del war y es modificable; el war se reconstruirá cada vez que se construya la imagen de docker. El WAR construido será cargado entonces por Tomcat. No hay nada especial en esta aplicación, es un simple hello world basado en los tutoriales de Spring.

Detalles: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

Requisitos

1. Docker
2. Python3 + librería requests

Instrucciones

1. Clonar el repositorio
2. Construir y ejecutar el contenedor: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. La aplicación debería estar ahora disponible en http://localhost:8080/helloworld/greeting

4. Ejecutar el script exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"