spring-framework-rce

CVE-2022-22965

Requisitos del entorno

1. tomcat8 <=8.5.77, tomcat9 <=9.0.60
2. jdk > 8

Método de uso

1. Descargue spring_framework_rce-0.0.1-SNAPSHOT.zip, descomprímalo y cámbiele el nombre a ROOT.war.
2. Reemplace la carpeta ROOT o el archivo ROOT.war en la carpeta webapps dentro de tomcat.
3. Cambie a la ruta bin dentro de tomcat y ejecute .\catalina.bat run.

Método de prueba

Omitido.

Resultado