Spring4Shell PoC एप्लिकेशन

यह एक dockerized एप्लिकेशन है जो Spring4Shell कमज़ोरी (CVE-2022-22965) के प्रति असुरक्षित है। war के लिए पूरा Java स्रोत प्रदान किया गया है और संशोधन योग्य है, docker इमेज बनने पर war दोबारा बन जाएगी। बनी हुई WAR फिर Tomcat द्वारा लोड की जाएगी। इस एप्लिकेशन में कुछ खास नहीं है, यह एक साधारण hello world है जो Spring tutorials पर आधारित है।

विवरण: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

आवश्यकताएँ

1. Docker
2. Python3 + requests लाइब्रेरी

निर्देश

1. रिपॉज़िटरी क्लोन करें
2. कंटेनर बनाएँ और चलाएँ: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. अब ऐप http://localhost:8080/helloworld/greeting पर उपलब्ध होना चाहिए

4. exploit.py स्क्रिप्ट चलाएँ: python exploit.py --url "http://localhost:8080/helloworld/greeting"