CVE-2022-22965 PoC - Payara 任意ファイルダウンロード

Payara/Glassfish における CVE-2022-22965 Spring 脆弱性を再現する最小限の例です。

攻撃者が任意の Web ルートを設定し、任意のファイルダウンロードを可能にする Payara/Glassfish 用の代替ペイロード。

Docker Compose を使用した実行

1. Docker Compose を使用してアプリケーションをビルドします
   root@kitploit:~

   docker-compose up --build
   

2. アプリケーションをテストするには、http://localhost:8080/handling-form-submission-complete/greeting にアクセスしてください
3. エクスプロイトを実行します
   root@kitploit:~

   ./exploits/run.sh
   

条件

このエクスプロイトは Java 9 以降が必要です。module プロパティが Java 9 で追加されたためです。