CVE-2022-29885 by 1vere$k

Apache Tomcat DoS(CVE-2022-29885) 익스플로잇.
EncryptInterceptor(Tomcat 클러스터)의 서비스 거부(DoS).

대상 머신은 Cluster Nio Receiver를 시작해야 합니다.
특수 TCP 패킷을 보내면 대상에 서비스 거부(DoS)를 발생시킵니다.
EncryptInterceptor 사용 여부와 관계없이 다음 조건에서 서비스 거부 취약점이 발생할 가능성이 있습니다:
Tomcat 클러스터 기능이 활성화되어 있고 통신에 NioReceiver를 사용하는 경우.

모든 Tomcat 버전이 영향을 받습니다. 유일한 해결책은 신뢰할 수 있는 네트워크를 사용하는 것입니다.

안전한 구성 파일 server.xml에는 다음이 포함됩니다:

<Interceptor className="org.apache.catalina.tribes.group.interceptors.EncryptInterceptor"
       encryptionAlgorithm="AES/CBC/PKCS5Padding"
       encryptionKey="ANY_KEY(LENGTH:32)"/>

그 외의 모든 구성 변형은 안전하지 않습니다.

사용법

애플리케이션

1. git clone https://github.com/iveresk/CVE-2022-29885.git
2. cd CVE-2022-29885
3. go build -o /cve-2022-29885
4. ./cve-2022-29885 -t <target_url or file_name> [OPTIONAL] -s false -d false

- t - target URL or filename
- d - debug {true, false} flag which enables or disables logs
- s - safe and unsafe regime switcher. Default value is unsafe.

Docker: 미리 정의된 6340개의 러시아 Apache Tomcat 서버가 가장 흔한 10개 Tomcat 포트에 대해 곱해집니다.
기본 Unsafe 모드가 미리 설정되어 있습니다.

docker run -d masterroot/cve-2022-29885

ruzzland-terrorist-state VoIP 기기로 재미를 누리세요 :D

러시아 군함아, 엿 먹어라!

연락처

자세한 내용은 Keybase를 통해 언제든지 연락해 주세요.