CVE-2022-22965

Spring Framework/CVE-2022-22965

ID da vulnerabilidade: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

Reproduzir a vulnerabilidade

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

Detecção de vulnerabilidade

POC

Recomenda-se usar o POC para detectar o alvo. Sua vantagem é verificar se a vulnerabilidade existe com base no DNSLOG, e ele não modificará a configuração de logs do tomcat

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

Exploit

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzz

POC

Adicione rotas comuns na linha 13

routs = ['env',]

EXP Fuzz

Adicione o caminho comum na linha 12

path = ['root',]

• AVISO:*

• Este EXP gravará solicitações http sem êxito juntas em um arquivo.
• Este EXP altera a configuração do tomcat.

Apenas para aprendizado seguro, não use ilegalmente

仅用安全学习，请勿非法使用