CVE-2022-22978-demo

Codice di esempio della vulnerabilità CVE-2022-22978

Prerequisiti per lo sfruttamento

Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante.

1. Innanzitutto, spring-security deve essere nel range di versioni interessate dalla vulnerabilità.
2. In secondo luogo, è necessario utilizzare il regex matcher di spring-security regexMatchers oppure usare direttamente RegexRequestMatcher, e usare . per la corrispondenza dei percorsi, in questo modo:
   • regexMatcher("/api/.*") // consente tutti i sottopercorsi sotto /api
   • regexMatcher("/files/.*\.jpg") // corrisponde a tutte le richieste di file che terminano con .jpg
   • regexMatcher("/user/.*/profile") // consente il percorso profile di qualsiasi nome utente sotto /user
3. In realtà, questo caso è piuttosto raro. Ad esempio, con regexMatcher("/api/.*"), se esiste un percorso del genere, allora serve anche un controller con un'annotazione simile a @RequestMapping("/api/*") per gestire le richieste di tutti i percorsi sotto /api. Altrimenti, anche aggirando la regola di corrispondenza dei percorsi di spring-security usando %0a%0d, si otterrà comunque un errore 404.

Dimostrazione dello sfruttamento

Visitando normalmente qualsiasi percorso, si viene reindirizzati alla pagina di login predefinita fornita da spring-security.

Visitando: http://127.0.0.1:8080/admin/admin%0a, il login viene aggirato con successo

Visitando: http://127.0.0.1:8080/hello%0a Aggira il controllo di sicurezza che richiede il login per tutti i percorsi, ma poiché non esiste un controller con l'annotazione @RequestMapping("/hello/*"), la mappatura fallisce e viene restituito un errore 404.