CS4239-Spring4Shell-POC

Preuve de concept pour CVE-2022-22965 (Spring4Shell) pour le rapport G410 de CS4239. Adapté de ce PoC pour démontrer le comportement non corrigé et corrigé.

Exécution de la démo

Il y a 2 programmes d'exemple (dockerisés) dans ce dépôt avec un code source identique. L'un utilise une version vulnérable de Spring Boot tandis que l'autre utilise une version corrigée. Tomcat a également publié un correctif pour cette vulnérabilité, mais la même version vulnérable de Tomcat est utilisée pour cette démo afin d'isoler les effets du correctif Spring.

Pour lancer les applications de démonstration :

docker compose build
docker compose up

• vulnérable :
  • localhost:8080/helloworld/greeting
  • tomcat 9.0.56 (vulnérable), spring boot 2.6.3 (dépend du framework spring vulnérable 5.3.15)
• corrigé :
  • localhost:8081/helloworld/greeting
  • tomcat 9.0.56 (vulnérable), spring boot 2.6.6 (dépend du framework spring corrigé 5.3.18)

Pour exécuter l'exploit :

# vulnérable
python exploit.py --url "http://localhost:8080/helloworld/greeting"

# corrigé
python exploit.py --url "http://localhost:8081/helloworld/greeting"