CVE-2022-22965 PoC - Payara मनमाना फ़ाइल डाउनलोड

CVE-2022-22965 Spring भेद्यता को Payara/Glassfish में पुन: उत्पन्न करने का न्यूनतम उदाहरण।

Payara/Glassfish के लिए वैकल्पिक पेलोड जो दुर्भावनापूर्ण उपयोगकर्ता को मनमाना वेब रूट सेट करने की अनुमति देता है, जिससे मनमाना फ़ाइल डाउनलोड होता है।

डॉकर कंपोज़ का उपयोग करके चलाएँ

1. डॉकर कंपोज़ का उपयोग करके एप्लिकेशन बनाएँ

   docker-compose up --build
   

2. एप्लिकेशन का परीक्षण करने के लिए http://localhost:8080/handling-form-submission-complete/greeting पर जाएँ
3. एक्सप्लॉइट चलाएँ

   ./exploits/run.sh
   

शर्तें

एक्सप्लॉइट के लिए Java 9 या उससे ऊपर की आवश्यकता है क्योंकि module गुण Java 9 में जोड़ा गया था।