kh4sh3i/spring-cve여기에는 CVE-2022-22963(Spring SpEL / Expression Resource Access 취약점) 및 CVE-2022-22965(‘SpringShell’로 명명된 spring-webmvc/spring-webflux RCE)가 포함됩니다.
이것은 CVE-2022-22963 (Spring SpEL / Expression Resource Access Vulnerability)과 CVE-2022-22965 (SpringShell이라고 불리는 spring-webmvc/spring-webflux RCE)를 포함합니다.
Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스에 대한 접근이 가능해질 수 있습니다.
python3 poc-CVE-2022-22963.py targets.txt
기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록이 포함된 vulnerable.txt 파일이 생성됩니다.
JDK 9+에서 실행되는 Spring MVC 또는 Spring WebFlux 애플리케이션은 데이터 바인딩을 통해 원격 코드 실행(RCE)에 취약할 수 있습니다. 이 특정 익스플로잇은 애플리케이션이 WAR 배포로 Tomcat에서 실행되어야 합니다. 애플리케이션이 Spring Boot 실행 가능 jar(기본값)로 배포된 경우 이 익스플로잇에 취약하지 않습니다. 그러나 취약점의 성격은 더 일반적이며, 이를 악용하는 다른 방법이 있을 수 있습니다.
python3 poc-CVE-2022-22965.py --file target.txt