---

📖 विषय-सूची

• अवलोकन
• प्रभावित घटक
• तकनीकी मूल कारण
• शोषण की शर्तें
• प्रभाव
• गंभीरता और CVSS
• शमन और पैचिंग
• समयरेखा
• Log4Shell से तुलना
• सारांश

---

🔎 अवलोकन

Spring4Shell CVE-2022-22965 का उपनाम है, जो Spring के डेटा बाइंडिंग तंत्र में एक कमजोरी है, जो हमलावरों को रिमोट कोड निष्पादन (RCE) प्राप्त करने की अनुमति दे सकती है।

यह मुख्य रूप से निम्नलिखित का उपयोग करने वाले अनुप्रयोगों को प्रभावित करता है:

• :contentReference[oaicite:1]{index=1}
• WAR फ़ाइल के रूप में पैकेज किया गया
• :contentReference[oaicite:2]{index=2} पर तैनात
• :contentReference[oaicite:3]{index=3} 9 या उसके बाद पर चल रहा है

---

🧠 तकनीकी मूल कारण

Spring MVC स्वचालित रूप से HTTP अनुरोध मापदंडों को जावा ऑब्जेक्ट फ़ील्ड में मैप करता है — यह प्रक्रिया डेटा बाइंडिंग कहलाती है।

कुछ शर्तों के तहत, हमलावर:

1. गढ़े गए HTTP मापदंडों के माध्यम से ऑब्जेक्ट गुणों में हेरफेर कर सकते हैं
2. आंतरिक क्लास लोडर गुणों तक पहुँच सकते हैं
3. Tomcat कॉन्फ़िगरेशन को संशोधित कर सकते हैं
4. डिस्क पर एक दुर्भावनापूर्ण JSP फ़ाइल (वेब शेल) लिख सकते हैं

इसने अंततः सर्वर पर मनमाना कोड निष्पादन की अनुमति दी।

---

⚙️ शोषण की शर्तें

Spring4Shell सार्वभौमिक रूप से शोषणीय नहीं था। निम्नलिखित सभी सत्य होने चाहिए थे:

• ✔ Java 9+ चल रहा हो
• ✔ कमजोर Spring संस्करणों का उपयोग (5.3.0–5.3.17 या 5.2.0–5.2.19)
• ✔ WAR फ़ाइल के रूप में तैनात
• ✔ Apache Tomcat पर चल रहा हो
• ✔ अनुरोध मापदंडों के लिए डेटा बाइंडिंग सक्षम हो

यदि Spring Boot executable JAR के रूप में पैकेज किया गया हो, तो शोषण आमतौर पर संभव नहीं था।

---

💥 संभावित प्रभाव

यदि सफलतापूर्वक शोषण किया जाता है, तो हमलावर:

• एक वेब शेल (JSP) अपलोड कर सकता है
• मनमाना सिस्टम कमांड निष्पादित कर सकता है
• संवेदनशील एप्लिकेशन डेटा तक पहुँच सकता है
• आंतरिक नेटवर्क में गहराई तक जा सकता है
• एप्लिकेशन सर्वर से पूरी तरह समझौता कर सकता है

---

📊 गंभीरता और CVSS

---

🛠 शमन और पैचिंग

✅ आधिकारिक सुधार

निम्नलिखित में अपग्रेड करें:

• Spring Framework 5.3.18
• Spring Framework 5.2.20

Spring Boot संस्करणों को भी तदनुसार अपडेट किया गया।

---

🔒 अनुशंसित सख्तीकरण

• WAR पर JAR पैकेजिंग को प्राथमिकता दें
• Java रनटाइम अपग्रेड करें
• लिखने योग्य निर्देशिकाओं को प्रतिबंधित करें
• अनावश्यक बाइंडिंग फ़ील्ड अक्षम करें
• संदिग्ध फ़ाइल निर्माण पर नज़र रखें
• वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करें

---

🗓 समयरेखा

---

🔥 Spring4Shell बनाम Log4Shell

Spring4Shell गंभीर था, लेकिन Log4Shell का वास्तविक दुनिया में अधिक व्यापक एक्सपोज़र था।

---

📌 सारांश

---

⚠️ अंतिम टिप्पणियाँ

Spring4Shell ने प्रदर्शित किया कि आधुनिक फ्रेमवर्क में जटिल ऑब्जेक्ट बाइंडिंग और रिफ्लेक्शन कैसे अप्रत्याशित हमले की सतहों को पेश कर सकते हैं।

हालांकि यह वैश्विक स्तर पर Log4Shell जितना प्रभावशाली नहीं था, फिर भी यह एक गंभीर कमजोरी बनी हुई है जिसके लिए प्रभावित वातावरणों में तत्काल पैचिंग की आवश्यकता थी।