Safer_PoC_CVE-2022-22965

CVE-2022-22965 (Spring4Shell) のためのより安全な PoC

機能

• Tomcat ディレクトリ 'webapps/ROOT' に CVE_2022-22965_exploited.txt というファイルを作成します
• ユーザー引数で出力ディレクトリを変更可能
• 出力された .txt ファイルをリクエストすることでエクスプロイトの検証が行われます。Tomcat の設定によっては手動での確認が必要になる場合があります。
  • 返されたドキュメントの内容を確認するための追加検証を追加。一部の Web サーバーは HTTP ステータス 200 でエラーページを返す場合があります

使用法

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

例: python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

出力ファイル

ファイル名: CVE_2022_22965_exploited.txt

ファイル内容: Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement