kh4sh3i/spring-cveQuesto include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite Spring SpEL / Expression, nonché CVE-2022-22965, la RCE di spring-webmvc/spring-webflux denominata "SpringShell".
Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell".
Nelle versioni 3.1.6, 3.2.2 e versioni precedenti non supportate di Spring Cloud Function, quando si utilizza la funzionalità di routing, è possibile che un utente fornisca una SpEL appositamente predisposta come routing-expression che può causare esecuzione di codice remoto e accesso alle risorse locali.
python3 poc-CVE-2022-22963.py targets.txt
Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL vulnerabili.
Un'applicazione Spring MVC o Spring WebFlux in esecuzione su JDK 9+ può essere vulnerabile all'esecuzione di codice remoto (RCE) tramite il data binding. Lo sfruttamento specifico richiede che l'applicazione venga eseguita su Tomcat come distribuzione WAR. Se l'applicazione viene distribuita come un jar eseguibile di Spring Boot, cioè la configurazione predefinita, non è vulnerabile allo sfruttamento. Tuttavia, la natura della vulnerabilità è più generale e potrebbero esserci altri modi per sfruttarla.
python3 poc-CVE-2022-22965.py --file target.txt