CVE-2022-34169 PoC

SUCTF 2025의 SU_pwn 챌린지를 위한 (유연한) PoC 및 솔루션입니다. 원래 발견자(Felix Wilhelm)의 이 issue와 이 블로그 게시물(thanat0s)을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다.

다른 자바 바이트코드 페이로드를 전달하려면(예: 일부 WAF 우회) RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다.

(web.jar는 SU_pwn에서 제공된 파일입니다.)

설정

docker compose up
curl -X POST -F "File=@output/target.xslt" http://localhost:8080/upload