Spring4Shell PoC アプリケーション

これは、Spring4Shell 脆弱性（CVE-2022-22965）に対して脆弱な Docker 化されたアプリケーションです。war の完全な Java ソースが提供されており変更可能で、war は Docker イメージがビルドされるたびに再ビルドされます。ビルドされた WAR は Tomcat によってロードされます。このアプリケーションに特別な点はなく、Spring チュートリアルをベースにしたシンプルな hello world です。

詳細: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

要件

1. Docker
2. Python3 + requests ライブラリ

手順

1. リポジトリをクローンする
2. コンテナをビルドして実行する: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. アプリは http://localhost:8080/helloworld/greeting で利用可能になるはずです

4. exploit.py スクリプトを実行する: python exploit.py --url "http://localhost:8080/helloworld/greeting"