Spring4shell RCE भेद्यता

यह भेद्यता Spring Core को प्रभावित करती है और एक हमलावर को लाइब्रेरी के HTTP अनुरोध पार्सर में सुरक्षा को बायपास करने के लिए विशेष रूप से तैयार किया गया HTTP अनुरोध भेजने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है।

अधिक जानकारी यहां

इस भेद्यता का शोषण करने के लिए, कई शर्तों को पूरा करना होगा:

• JDK 9 या उच्चतर का उपयोग करें
• सर्वलेट कंटेनर के रूप में Apache Tomcat होना चाहिए
• पारंपरिक WAR के रूप में पैकेज किया जाए (Spring Boot executable jar के विपरीत)
• spring-webmvc या spring-webflux निर्भरता का उपयोग करें
• Spring फ्रेमवर्क संस्करण 5.3.0 से 5.3.17, 5.2.0 से 5.2.19, या पुराने संस्करणों का उपयोग करें

POC

• Docker इमेज बनाएं

docker build . -t springshell-rce-poc

• Docker कंटेनर चलाएं

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• एक्सप्लॉइट चलाना

python exploit-poc.py --url "http://127.0.0.1:8081/"

अपेक्षित प्रतिक्रिया