Aplicação Spring4Shell-PoC

Esta aplicação foi containerizada e é suscetível à falha Spring4Shell (CVE-2022-22965). O código-fonte Java completo do war está disponível e pode ser alterado; ele pode ser reconstruído a cada vez que a imagem docker é criada. O Tomcat então iniciará o carregamento do WAR criado. Esta aplicação é um simples "hello world" baseado em tutoriais Spring. Não tem nada de excepcional a oferecer.

Requisitos

1. Docker
2. Python3 + biblioteca requests

Instruções

1. Clone o repositório
2. Construa e execute o container: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. O app agora deve estar disponível em http://localhost:8080/helloworld/greeting
4. Execute o script exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. Visite o webshell criado! Modifique o parâmetro GET cmd para seus comandos. (http://localhost:8080/shell.jsp por padrão)