Aplicação PoC do Spring4Shell

Esta é uma aplicação dockerizada que é vulnerável à vulnerabilidade Spring4Shell (CVE-2022-22965). O código-fonte Java completo do war é fornecido e modificável, o war será reconstruído sempre que a imagem docker for construída. O WAR construído será então carregado pelo Tomcat. Não há nada de especial nesta aplicação, é um simples hello world baseado nos tutoriais do Spring.

Detalhes: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

Requisitos

1. Docker
2. Python3 + biblioteca requests

Instruções

1. Clone o repositório
2. Construa e execute o container: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. A aplicação deve estar agora disponível em http://localhost:8080/helloworld/greeting

4. Execute o script exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"