Safer_PoC_CVE-2022-22965

CVE-2022-22965 (Spring4Shell) के लिए एक Safer PoC

कार्यक्षमता

• टॉमकैट निर्देशिका 'webapps/ROOT' में CVE_2022-22965_exploited.txt नामक एक फ़ाइल बनाता है
• आउटपुट निर्देशिका बदलने के लिए वैकल्पिक उपयोगकर्ता तर्क
• एक्सप्लॉइट सत्यापन आउटपुट .txt फ़ाइल का अनुरोध करके किया जाता है, आपके टॉमकैट कॉन्फ़िगरेशन के आधार पर इसे मैन्युअल समीक्षा की आवश्यकता हो सकती है।
  • लौटाए गए दस्तावेज़ की सामग्री की जांच करने के लिए अतिरिक्त सत्यापन जोड़ा गया; कुछ वेब सर्वर HTTP स्थिति 200 के साथ एक त्रुटि पृष्ठ लौटाते हैं

उपयोग

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

उदाहरण: python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"