CVE-2022-22963 익스플로잇

설명

Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다.

AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다.

이 프로젝트의 목적은 취약점 테스트를 더 쉽게 하고 익스플로잇 방법을 학습하는 데 있습니다. 이 취약점의 근본 원인에 대한 자세한 내용은 추후 추가하겠습니다.

요구사항

이 익스플로잇을 실행하려면 docker만 있으면 됩니다.

사용법

레포지토리를 클론하고 다음 명령어를 실행하세요:

docker-compose up -d

이렇게 하면 두 개의 컨테이너가 시작됩니다. 하나는 취약한 서버, 다른 하나는 공격자 머신입니다.

이제 익스플로잇을 실행할 수 있습니다:

Linux

Linux에서는 다음 명령어로 익스플로잇을 실행할 수 있습니다:

./run.sh

참고: 위 명령어를 실행하려면 sudo가 필요할 수 있습니다.

Windows

........

컨테이너 중지

컨테이너를 중지하려면 다음 명령어를 실행하세요:

docker-compose down