Application PoC Spring4Shell

Il s'agit d'une application dockerisée vulnérable à la vulnérabilité Spring4Shell (CVE-2022-22965). Le code source Java complet du war est fourni et modifiable ; le war sera reconstruit à chaque construction de l'image docker. Le WAR construit sera ensuite chargé par Tomcat. Cette application n'a rien de particulier, c'est un simple hello world basé sur les tutoriels Spring.

Détails : https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

Prérequis

1. Docker
2. Python3 + la bibliothèque requests

Instructions

1. Cloner le dépôt
2. Construire et exécuter le conteneur : docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. L'application devrait maintenant être accessible à l'adresse http://localhost:8080/helloworld/greeting

4. Exécuter le script exploit.py : python exploit.py --url "http://localhost:8080/helloworld/greeting"