취약점 CVE-2022-22965 악용

CVE-2022-22965 취약점(Spring4Shell)은 Java Spring Core 프레임워크에서 발견된 원격 코드 실행(RCE) 취약점으로, 5.3.18 및 5.2.20 이전 버전에 존재합니다. 이 취약점은 Tomcat 로그의 잘못된 구성을 악용하여 공격자가 취약한 서버에 코드를 주입하고 원격으로 실행할 수 있게 합니다. 2022년 3월에 발견되었으며, JDK >= 9 버전에서 실행되는 activeMQ, Spring MVC 및 Spring WebFlux 애플리케이션에 영향을 미칩니다.

이미 JDK >= 9 버전인지 확인합니다. 그렇지 않으면 활성화합니다:

필수 조건 ✔ requests 및 BeautifulSoup 모듈이 익스플로잇이 작동하는 데 필요합니다. 다음 명령어로 설치합니다:

pip3 install bs4
pip3 install requests

네트워크 스캔

여기서 activeQM 서비스 버전 5.17.3이 수신 대기 중인 것을 확인할 수 있습니다.

이 익스플로잇 전략에서는 이 프로젝트에 포함된 spring4shell.py라는 Python 스크립트를 사용합니다.

이 스크립트의 목적: 이 Python 스크립트는 Tomcat 로깅 매개변수를 수정하여 로그 파일에 웹쉘을 주입함으로써 CVE-2022-22965 취약점을 악용하여, 손상된 서버에서 원격 명령 실행을 가능하게 합니다.

Python 코드 설명

• 터미널 출력 구성: settings 클래스는 선택한 옵션에 따라 터미널 표시를 조정하며, 정보, 경고 및 오류 메시지를 구분하기 위해 색상을 사용합니다.
• 무작위 변수 생성: filename() 및 password() 함수는 웹쉘 파일 이름과 비밀번호를 보호하기 위해 무작위 16진수 문자열을 생성합니다.
• 취약점 악용: 스크립트는 Tomcat 로깅 매개변수를 수정하기 위해 요청을 보내고, 로그를 통해 JSP 코드 조각을 주입합니다. 로그가 webapps/ROOT 디렉토리에 쓰도록 구성하면 각 항목이 JSP 코드로 해석될 수 있습니다. 주입된 로그 파일은 웹쉘 역할을 하여 브라우저를 통해 명령을 실행할 수 있습니다.
• 웹쉘과의 상호작용: terminal 클래스는 손상된 서버에 명령을 보낼 수 있는 대화형 인터페이스를 엽니다. 명령은 cmd 매개변수로 전송되며, 응답은 터미널에 표시됩니다.

스크립트 실행 후 웹쉘에 대한 링크가 제공됩니다: 다음 명령어로:

python3 spring4shell.py http://172.17.0.1

우리가 원하는 모든 명령어를 실행할 수 있도록 activemq 서버의 셸에 직접 액세스할 수 있습니다.

익스플로잇 종료!!!