spring-framework-rce

CVE-2022-22965

पर्यावरण आवश्यकताएँ

1. tomcat8 <=8.5.77, tomcat9 <=9.0.60
2. jdk > 8

उपयोग विधि

1. spring_framework_rce-0.0.1-SNAPSHOT.zip डाउनलोड करें, अनज़िप करें और नाम बदलकर ROOT.war करें।
2. tomcat के अंदर webapps फ़ोल्डर के अंतर्गत ROOT फ़ोल्डर या ROOT.war को बदलें।
3. tomcat के अंदर bin पथ पर जाएँ और .\catalina.bat run निष्पादित करें।

परीक्षण विधि

संक्षिप्त

परिणाम

jdk	tomcat	परिणाम
jdk8u322-b06	apache-tomcat-8.5.77	सुरक्षित
jdk8u322-b06	apache-tomcat-8.5.78	सुरक्षित
jdk8u322-b06	apache-tomcat-9.0.60	सुरक्षित
jdk-9.0.4+11	apache-tomcat-8.5.77	कमज़ोरी मौजूद है
jdk-9.0.4+11	apache-tomcat-8.5.78	सुरक्षित (लॉग त्रुटि)
jdk-9.0.4+11	apache-tomcat-9.0.60	कमज़ोरी मौजूद है
jdk-11.0.14.1+1	apache-tomcat-8.5.77	कमज़ोरी मौजूद है
jdk-11.0.14.1+1	apache-tomcat-8.5.78	सुरक्षित (लॉग त्रुटि)
jdk-11.0.14.1+1	apache-tomcat-9.0.60	कमज़ोरी मौजूद है