Spring4Shell एक्सप्लॉइट POC

Spring एप्लिकेशन का शोषण करें जो Spring4Shell कमजोरी के लिए संवेदनशील है। Spring4shell के बारे में हमारे ब्लॉग पर और पढ़ें।

उपयोग

आवश्यकताएँ: Docker और docker-compose

$ ./exploit.sh 

कमजोर Spring एप्लिकेशन

कमजोर Spring एप्लिकेशन में /helloworld/greeting के लिए GET और POST रिक्वेस्ट हैंडलर शामिल है। exploit.sh स्क्रिप्ट ऐप कंटेनर को Tomcat 9.0 के साथ चलाना शुरू करती है, जिसमें एप्लिकेशन को WAR के रूप में पैकेज किया गया है और curl का उपयोग करके http://localhost:8080/shell.jsp पर एक वेबशेल लिखा जाता है। शेल का उपयोग कंटेनर की फाइलसिस्टम में /flag पर मौजूद फ्लैग को प्राप्त करने के लिए किया जाता है।

CVE-2022-22965

CVE-2022-22965 का CVSS स्कोर 9.8 है जो Spring Core में रिमोट कोड एक्जीक्यूशन की अनुमति देने वाली कमजोरी को सौंपा गया है। शोषण को प्राप्त करना आसान है और इसलिए उच्च CVSS स्कोर है, शोषण के लिए पूर्वापेक्षाएँ हैं:

• JDK संस्करण 9+
• Spring या व्युत्पन्न फ्रेमवर्क पर निर्मित एप्लिकेशन
• WAR तैनाती के साथ Tomcat चल रहा हो

संसाधन

• Spring Blog Early Announcement
• Lunasec blog
• चीनी शोधकर्ता की मूल रिपोर्ट का अंग्रेजी अनुवाद

क्रेडिट्स

reznok द्वारा शोषण और एप्लिकेशन पर आधारित।