likewhite/cve-2022-22965Python 기반 CVE-2022-22965(Spring4Shell) 익스플로잇으로, Spring Framework, JDK 버전, Tomcat 및 AccessLog 구성에 대한 환경 검사를 포함합니다.
CVE-2022-22965 EXP
일반 환경 요구 사항:
Spring 프레임워크를 사용하는지 여부. 사용하지 않으면 해당 취약점이 존재하지 않음
Spring 매개변수 바인딩을 사용하는지 여부. 사용하지 않으면 해당 취약점이 존재하지 않음
미들웨어에서 사용하는 JDK 버전. 버전 번호가 9보다 작으면 해당 취약점이 존재하지 않음
현재 사용 중인 미들웨어가 Tomcat인지 여부. Tomcat을 사용하지 않으면 현재 해당 취약점의 영향을 받지 않음.
Tomcat에서 AccessLog가 활성화되었는지 여부. 활성화되지 않았으면 현재 해당 취약점의 영향을 받지 않음 server.xml 구성 파일에서 org.apache.catalina.valves.AccessLogValve 키워드를 통해 AccessLog 관련 구성을 찾을 수 있습니다.
공식 공지의 특정 시나리오:
전통적인 WAR로 패키징됨(Spring Boot 실행 가능 jar와 비교)
spring-webmvc 또는 spring-webflux 의존성
Spring Framework 버전 5.3.05.3.17, 5.2.05.2.19 및 이전 버전
exp 환경 요구 사항:
python3
필요한 python 패키지: requests, argparse, urllib.parse
