Spring4Shell-PoC एप्लिकेशन

यह एप्लिकेशन कंटेनरीकृत किया गया है और Spring4Shell दोष (CVE-2022-22965) के लिए संवेदनशील है। WAR का पूरा Java स्रोत उपलब्ध और परिवर्तनीय है; हर बार डॉकर इमेज बनने पर इसे पुनर्निर्मित किया जा सकता है। Tomcat फिर बनाई गई WAR को लोड करना शुरू करेगा। यह एप्लिकेशन एक सीधा-सादा 'हैलो वर्ल्ड' है जो Spring ट्यूटोरियल पर आधारित है। इसमें विशेष कुछ नहीं है।

आवश्यकताएँ

1. Docker
2. Python3 + requests लाइब्रेरी

निर्देश

1. रिपॉजिटरी को क्लोन करें
2. कंटेनर बनाएँ और चलाएँ: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. एप्लिकेशन अब http://localhost:8080/helloworld/greeting पर उपलब्ध होना चाहिए
4. exploit.py स्क्रिप्ट चलाएँ: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. बनाई गई वेबशेल पर जाएँ! अपने कमांड के लिए cmd GET पैरामीटर को संशोधित करें। (डिफ़ॉल्ट रूप से http://localhost:8080/shell.jsp)

पूर्ण शोषण विवरण समझाने वाला दस्तावेज़ जोड़ा गया है।