CVE-2022-22965 PoC - Download Arbitrário de Arquivos no Payara

Exemplo mínimo de como reproduzir a vulnerabilidade CVE-2022-22965 Spring no Payara/Glassfish.

Payload alternativo para Payara/Glassfish que permite ao usuário malicioso definir uma raiz web arbitrária, levando ao download arbitrário de arquivos.

Executar usando docker compose

1. Construa a aplicação usando Docker compose
   root@kitploit:~

   docker-compose up --build
   

2. Para testar a aplicação, navegue para http://localhost:8080/handling-form-submission-complete/greeting
3. Execute o exploit
   root@kitploit:~

   ./exploits/run.sh
   

Condições

O exploit requer Java 9 ou superior porque a propriedade module foi adicionada no Java 9.