Spring4Shell-PoC 애플리케이션

이 애플리케이션은 컨테이너화되어 있으며 Spring4Shell 취약점(CVE-2022-22965)에 취약합니다. war의 완전한 Java 소스는 제공되며 변경 가능합니다. Docker 이미지가 생성될 때마다 다시 빌드될 수 있습니다. 그러면 Tomcat이 생성된 WAR을 로드하기 시작합니다. 이 애플리케이션은 Spring 튜토리얼을 기반으로 하는 간단한 hello world입니다. 특별한 기능은 없습니다.

요구 사항

1. Docker
2. Python3 + requests 라이브러리

사용 방법

1. 저장소를 클론합니다
2. 컨테이너를 빌드하고 실행합니다: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. 이제 http://localhost:8080/helloworld/greeting 에서 앱을 사용할 수 있습니다.
4. exploit.py 스크립트를 실행합니다: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. 생성된 웹쉘에 접속합니다! 명령어를 위해 cmd GET 파라미터를 수정합니다. (http://localhost:8080/shell.jsp 기본값)

전체 익스플로잇 세부 사항을 설명하는 문서가 추가되었습니다.