Spring4Shell (CVE-2022-22965) - Proof of Concept di Esecuzione Remota di Codice

Un Proof of Concept (PoC) completamente containerizzato che dimostra lo sfruttamento di Spring4Shell (CVE-2022-22965), che porta all'Esecuzione Remota di Codice (RCE) contro un'applicazione Spring Framework vulnerabile distribuita su Apache Tomcat.

Il progetto ricrea l'intero ambiente vulnerabile per facilitare la ricerca sulla sicurezza, la pratica di test di penetrazione, l'analisi delle vulnerabilità e l'apprendimento difensivo in un laboratorio sicuro e riproducibile.

Disclaimer

Questo repository è fornito strettamente a scopo educativo, di ricerca e di test di sicurezza autorizzati. L'ambiente vulnerabile è intenzionalmente insicuro e deve essere eseguito esclusivamente in condizioni di laboratorio isolate. L'autore non si assume alcuna responsabilità per usi impropri o danni derivanti dall'utilizzo di questo progetto.

Panoramica

Spring4Shell (CVE-2022-22965) è una vulnerabilità critica di Esecuzione Remota di Codice che colpisce versioni specifiche del Spring Framework quando distribuito su Apache Tomcat in determinate condizioni di runtime.

Questo repository fornisce un ambiente di laboratorio completamente riproducibile che consente a ricercatori e studenti di comprendere:

• come funziona la vulnerabilità;
• il workflow di sfruttamento;
• le condizioni richieste per uno sfruttamento riuscito;
• strategie pratiche di mitigazione.

L'applicazione è completamente isolata all'interno di un contenitore Docker, consentendo la sperimentazione senza influire sul sistema operativo host.

Ambiente di Destinazione

Struttura del Repository

.
├── Dockerfile
├── pom.xml
├── src/
│   ├── main/
│   └── test/
├── README.md
└── exploit/

Per Iniziare

Clona il repository

git clone https://github.com/<username>/<repository>.git
cd <repository>

Crea l'immagine Docker

docker build -t spring4shell:2.6.2 .

Esegui l'applicazione vulnerabile

docker run -p 8080:8080 spring4shell:2.6.2

L'applicazione sarà disponibile su:

http://localhost:8080

Workflow di Sfruttamento

Il repository dimostra l'intera catena di attacco:

1. Distribuire l'applicazione vulnerabile.
2. Verificare i prerequisiti per lo sfruttamento.
3. Consegnare il payload dannoso.
4. Modificare la configurazione di logging di Tomcat.
5. Scrivere la web shell JSP dannosa.
6. Eseguire comandi arbitrari tramite la shell distribuita.

Obiettivi di Apprendimento

Questo progetto copre diversi importanti concetti di sicurezza offensiva:

• Data Binding di Spring MVC
• Java Reflection
• Internals di Apache Tomcat
• Esecuzione Remota di Codice (RCE)
• Sicurezza delle Applicazioni Web
• Riproduzione delle Vulnerabilità
• Distribuzione Sicura del Laboratorio
• Analisi Difensiva

Mitigazione

Per mitigare CVE-2022-22965:

• Aggiornare a una versione corretta del Spring Framework.
• Aggiornare Apache Tomcat dove applicabile.
• Applicare gli advisory di sicurezza ufficiali di Spring.
• Limitare il data binding non necessario.
• Applicare costantemente le patch alle dipendenze dell'applicazione.
• Non esporre mai ambienti intenzionalmente vulnerabili a reti pubbliche.

Riferimenti

• CVE-2022-22965
• Advisory di sicurezza Spring
• Advisory di sicurezza VMware
• Documentazione di Apache Tomcat
• NIST National Vulnerability Database (NVD)

⭐ Se trovi utile questo progetto per l'apprendimento o la ricerca sulla sicurezza, considera di mettere una stella ⭐