CVE-2022-22965

Spring Framework/CVE-2022-22965

ID de vulnerabilidad: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

Reproducir la vulnerabilidad

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

Detección de vulnerabilidad

POC

Se recomienda usar POC para detectar el objetivo. Su ventaja es verificar si la vulnerabilidad existe basándose en DNSLOG, y no modificará la configuración de logs de tomcat

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

Explotación

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzzing

POC

Añadir rutas comunes en la línea 13

routs = ['env',]

EXP Fuzzing

Añadir ruta común en la línea 12

path = ['root',]

• ADVERTENCIA:*

• Este EXP escribirá las solicitudes HTTP fallidas juntas en un archivo.
• Este EXP cambia la configuración de Tomcat.

Solo para aprendizaje seguro, no lo use ilegalmente

Solo para aprendizaje seguro, no lo use ilegalmente