Spring4Shell PoC アプリケーション

これは、Spring4Shellの脆弱性（CVE-2022-22965）に対して脆弱なDocker化されたアプリケーションです。WARの完全なJavaソースが提供されており、変更可能です。DockerイメージがビルドされるたびにWARが再ビルドされます。ビルドされたWARはTomcatによってロードされます。このアプリケーションは特別なものではなく、Springチュートリアルに基づいたシンプルなHello Worldです。

詳細: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

PoCに問題がありますか？ LunaSecのフォークを確認してください: https://github.com/lunasec-io/Spring4Shell-POC（こちらはより積極的にメンテナンスされています）。

必要条件

1. Docker
2. Python3 + requestsライブラリ

手順

1. リポジトリをクローンします
2. コンテナをビルドして実行します: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. アプリケーションは http://localhost:8080/helloworld/greeting で利用可能になります

4. exploit.pyスクリプトを実行します: python exploit.py --url "http://localhost:8080/helloworld/greeting"

5. 作成されたウェブシェルにアクセスします！ コマンドのcmd GETパラメータを変更します（デフォルトはhttp://localhost:8080/shell.jsp）

備考

修正済み！ この記事を書いている時点では、エクスプロイトのたびにコンテナ（おそらくTomcatのみ）を再起動する必要があります。この問題を積極的に解決しようとしています。

エクスプロイトを再実行すると、{old_filename}_.jsp という追加のアーティファクトファイルが作成されます。

改善のためのPRやDM @Rezn0k を歓迎します！

クレジット

• @esheavyind - PoC構築の支援。こちらの解説記事を参照: https://gist.github.com/esell/c9731a7e2c5404af7716a6810dc33e1a
• @LunaSecIO - ドキュメントとエクスプロイトの改善
• @rwincey - Tomcatの再起動なしでエクスプロイトを再実行可能にしたこと