Vulnerabilità Spring4shell RCE

Questa vulnerabilità riguarda Spring Core e consente a un attaccante di inviare una richiesta HTTP appositamente predisposta per aggirare le protezioni del parser di richieste HTTP della libreria, portando all'esecuzione remota di codice.

Ulteriori informazioni Qui

Affinché questa vulnerabilità possa essere sfruttata, devono essere soddisfatte diverse condizioni

• Utilizzare JDK 9 o versioni successive
• Avere Apache Tomcat come contenitore servlet
• Essere impacchettato come WAR tradizionale (a differenza di un jar eseguibile Spring Boot)
• Utilizzare la dipendenza spring-webmvc o spring-webflux
• Utilizzare versioni di Spring Framework dalla 5.3.0 alla 5.3.17, dalla 5.2.0 alla 5.2.19, o versioni precedenti

POC

• Costruisci l'immagine docker

docker build . -t springshell-rce-poc

• Esegui il container docker

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• Esecuzione dell'exploit

python exploit-poc.py --url "http://127.0.0.1:8081/"