liangyueliangyue/spring-core-rceExploit basato su Python per CVE-2022-22965 (Spring4Shell) con rilevamento della vulnerabilità e iniezione di webshell (Behinder/Godzilla) in applicazioni web Spring.
Sfruttamento semplice di Spring Core RCE
Il war può essere usato
https://github.com/fengguangbin/spring-rce-war
L'ambiente Docker può essere usato
https://github.com/lunasec-io/Spring4Shell-POC
Si può anche usare l'ambiente online di vulfocus
http://vulfocus.io/
Oppure il campo di tiro di vulhub
https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965
Nell'ambiente vulfocus il webshell Bingxie può essere scritto ma non collegato; è stato aggiunto il webshell Godzilla per i test
Specificare URL e type
type (default 1)
1 --> Verifica se la vulnerabilità è presente
2 --> Iniezione webshell Bingxie, password rebeyond
3 --> Iniezione webshell Godzilla, password pass
Parametri opzionali
filename --> Nome del file (default inject)
directory --> Percorso di scrittura (default webapps/ROOT)
