Safer_PoC_CVE-2022-22965

Un PoC plus sûr pour CVE-2022-22965 (Spring4Shell)

Fonctionnalités

• Crée un fichier appelé CVE_2022-22965_exploited.txt dans le répertoire tomcat 'webapps/ROOT'
• Argument utilisateur optionnel pour modifier le répertoire de sortie
• La validation de l'exploit est effectuée en demandant le fichier .txt de sortie ; selon votre configuration tomcat, cela peut nécessiter une vérification manuelle.
  • Une vérification supplémentaire a été ajoutée pour vérifier le contenu du document renvoyé ; certains serveurs web renvoient une page d'erreur avec le statut HTTP 200

Utilisation

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

Exemple : python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

Fichier de sortie

Nom du fichier : CVE_2022_22965_exploited.txt

Contenu du fichier : Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement