🛡️ Spring4Shell 방화벽 완화 (Python 스크립트)

이 프로젝트는 Python 내장 http.server 모듈을 사용하여 Spring4Shell (CVE-2022-22965) 취약점을 악용하는 악성 요청을 탐지하고 차단하는 방화벽을 시뮬레이션합니다.

🔍 소개

Spring4Shell은 Spring Core Framework에 영향을 주는 치명적인 원격 코드 실행(RCE) 취약점입니다. 공격자는 악성 페이로드를 사용하여 서버에 웹 셸을 배포합니다. 이 저장소는 가벼운 사용자 지정 Python HTTP 방화벽을 사용하여 이를 차단하는 방법을 보여줍니다.

🚀 기능

• 알려진 Spring4Shell 페이로드를 탐지하고 차단합니다
• 다음에 대한 패턴 매칭:
  • 위험한 URL 경로: /tomcatwar.jsp
  • 다음과 같은 익스플로잇 매개변수: class.module.classLoader.resources.context.parent.pipeline
  • 인코딩된 페이로드: %7Bc1%7D, %7Bc2%7D
• 악성인 경우 403 Forbidden 응답