CVE-2022-22965 PoC - Payara 임의 파일 다운로드

Payara/Glassfish에서 CVE-2022-22965 Spring 취약점을 재현하는 최소 예제입니다.

악의적인 사용자가 임의의 웹 루트를 설정하여 임의의 파일 다운로드를 가능하게 하는 Payara/Glassfish용 대체 페이로드입니다.

Docker Compose를 사용한 실행

1. Docker Compose를 사용하여 애플리케이션 빌드
   root@kitploit:~

   docker-compose up --build
   

2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동하세요.
3. 익스플로잇 실행
   root@kitploit:~

   ./exploits/run.sh
   

조건

이 익스플로잇은 Java 9 이상이 필요합니다. module 속성이 Java 9에서 추가되었기 때문입니다.