Spring4Shell PoC एप्लिकेशन

यह एक डॉकरीकृत एप्लिकेशन है जो Spring4Shell भेद्यता (CVE-2022-22965) के प्रति संवेदनशील है। war के लिए पूर्ण Java स्रोत प्रदान किया गया है और संशोधित किया जा सकता है, जब भी डॉकर इमेज बनती है war का पुनर्निर्माण होगा। निर्मित WAR फिर Tomcat द्वारा लोड किया जाएगा। इस एप्लिकेशन में कुछ खास नहीं है, यह Spring ट्यूटोरियल पर आधारित एक सरल हैलो वर्ल्ड है।

विवरण: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

POC में समस्या हो रही है? LunaSec फोर्क देखें: https://github.com/lunasec-io/Spring4Shell-POC, यह अधिक सक्रिय रूप से अनुरक्षित है।

आवश्यकताएँ

1. Docker
2. Python3 + requests लाइब्रेरी

निर्देश

1. रिपॉजिटरी को क्लोन करें
2. कंटेनर बनाएं और चलाएं: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. ऐप अब http://localhost:8080/helloworld/greeting पर उपलब्ध होना चाहिए।

4. exploit.py स्क्रिप्ट चलाएं: python exploit.py --url "http://localhost:8080/helloworld/greeting"

5. बनाए गए वेबशेल पर जाएं! अपने कमांड के लिए cmd GET पैरामीटर को संशोधित करें। (डिफ़ॉल्ट रूप से http://localhost:8080/shell.jsp)

नोट्स

ठीक हो गया! इस लेखन के अनुसार, कंटेनर (संभवतः केवल Tomcat) को शोषण के बीच पुनरारंभ किया जाना चाहिए। मैं इसे हल करने के लिए सक्रिय रूप से प्रयास कर रहा हूँ।

शोषण को फिर से चलाने से {old_filename}_.jsp का एक अतिरिक्त आर्टिफैक्ट फ़ाइल बनेगा।

PRs/DMs @Rezn0k सुधारों के लिए स्वागत है!

श्रेय

• @esheavyind को PoC बनाने में मदद के लिए। उनकी लेखनी देखें: https://gist.github.com/esell/c9731a7e2c5404af7716a6810dc33e1a
• @LunaSecIO को दस्तावेज़ीकरण और शोषण में सुधार के लिए।
• @rwincey को Tomcat पुनरारंभ की आवश्यकता के बिना शोषण को पुनः चलाने योग्य बनाने के लिए।