CVE-2022-22965-spring4shell

CVE-2022-22965 Spring4Shell 学習目的の研究 & 概念実証コード

ブログ記事

より詳細な分析と脆弱性の説明は、私のブログ記事でご覧いただけます。

初期研究に関するコメント

https://github.com/GuayoyoCyber/CVE-2022-22965 で行った初期研究に基づき、以下の追加を行っています:

• 脆弱性の理解を深めるための HelloWorld クラスと helloworld.jsp の修正
• デバッグ目的で Apache Tomcat 9.0.60 埋め込みライブラリの依存関係を追加

コンパイル

sudo apt install maven
mvn clean package

Apache Tomcat 9.0.60 は https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.60/bin/apache-tomcat-9.0.60.zip からダウンロードできます。

Smart Tomcat IntelliJ プラグインを使用すると、実行とデバッグを高速化できます: https://plugins.jetbrains.com/plugin/9492-smart-tomcat

Docker

sudo docker build -t spring4shell .

または

sudo docker build -t spring4shell -f Dockerfile2 .

sudo docker run -p 8082:8080 spring4shell

参考文献

• https://medium.com/@cxzero/spring4shell-cve-2022-22965-vulnerability-analysis-and-exploitation-fae244dfd3eb
• http://blog.o0o.nu/2010/06/cve-2010-1622.html
• https://mp.weixin.qq.com/s/kgw-O4Hsd9r2vfme3Y2Ynw
• https://www.microsoft.com/security/blog/2022/04/04/springshell-rce-vulnerability-guidance-for-protecting-against-and-detecting-cve-2022-22965/
• https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/
• https://unit42.paloaltonetworks.com/cve-2022-22965-springshell/