iliass-dahman/cve-2022-22963-pocExploit pour CVE-2022-22963 (Spring Cloud Function SpEL injection) permettant l'exécution de code à distance et un shell inversé. Comprend un laboratoire basé sur Docker pour tester et apprendre la vulnérabilité.
Dans les versions 3.1.6, 3.2.2 et les anciennes versions non prises en charge de Spring Cloud Function, lors de l'utilisation de la fonctionnalité de routage, il est possible pour un utilisateur de fournir un SpEL spécialement conçu comme expression de routage, ce qui peut entraîner une exécution de code à distance et un accès aux ressources locales. Plus de détails sont disponibles dans les détails de CVE-2022-22963.
Basé sur la preuve de concept fournie par AayushmanThapaMagar, je crée un exploit simple de cette vulnérabilité pour obtenir un reverse shell depuis le serveur vulnérable.
Le but de ce projet est de faciliter le test de la vulnérabilité et d'apprendre comment l'exploiter. J'ajouterai plus de détails sur la raison de cette vulnérabilité plus tard.
Pour exécuter cet exploit, vous avez seulement besoin de docker.
Clonez le dépôt et exécutez la commande suivante :
docker-compose up -d
Cela démarrera deux conteneurs, l'un avec le serveur vulnérable et l'autre avec la machine attaquante.
Vous pouvez maintenant exécuter l'exploit :
Sous Linux, vous pouvez exécuter l'exploit avec la commande suivante :
./run.sh
Remarque : vous pouvez avoir besoin de sudo pour exécuter les commandes ci-dessus.
........
Pour arrêter les conteneurs, exécutez la commande suivante :
docker-compose down