spring-framework-rce

CVE-2022-22965

환경 요구사항

1. tomcat8 <=8.5.77, tomcat9 <=9.0.60
2. jdk > 8

사용 방법

1. spring_framework_rce-0.0.1-SNAPSHOT.zip을 다운로드하여 압축 해제한 후 이름을 ROOT.war로 변경합니다.
2. tomcat 내 webapps 폴더 아래의 ROOT 폴더 또는 ROOT.war를 교체합니다.
3. tomcat 내 bin 경로로 이동한 후 .\catalina.bat run을 실행합니다.

테스트 방법

생략

결과