Safer_PoC_CVE-2022-22965

CVE-2022-22965(Spring4Shell)용 더 안전한 PoC

기능

• tomcat 디렉터리 'webapps/ROOT'에 CVE_2022-22965_exploited.txt라는 파일을 생성합니다
• 출력 디렉터리를 변경하기 위한 선택적 사용자 인자
• 익스플로잇 검증은 출력 .txt 파일을 요청하여 수행됩니다. tomcat 구성에 따라 수동 검토가 필요할 수 있습니다.
  • 반환된 문서의 콘텐츠를 확인하는 추가 검증이 포함되어 있습니다. 일부 웹 서버는 HTTP 상태 200으로 오류 페이지를 반환합니다.

사용법

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

예시: python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

출력 파일

파일 이름: CVE_2022_22965_exploited.txt

파일 내용: Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement