CVE-2022-22978-demo

Código de exemplo da vulnerabilidade CVE-2022-22978

Condições de exploração

Embora seja classificada como de alta gravidade, as condições de exploração ainda são bastante restritivas. Pessoalmente, acho essa vulnerabilidade de pouco valor prático.

1. Primeiramente, o spring-security certamente deve estar dentro do escopo afetado pela vulnerabilidade.
2. Em segundo lugar, é necessário usar o matcher de regex do spring-security regexMatchers ou usar diretamente o RegexRequestMatcher, além de usar . para corresponder aos caminhos, algo como:
   • regexMatcher("/api/.*") // permite todos os subcaminhos sob /api
   • regexMatcher("/files/.*\.jpg") // corresponde a todas as solicitações de arquivos que terminam em .jpg
   • regexMatcher("/user/.*/profile") // permite o caminho profile de qualquer nome de usuário sob /user
3. Na verdade, essa situação é muito rara. Por exemplo, existindo um caminho como regexMatcher("/api/.*"), ainda é necessário ter um controller com uma anotação semelhante a @RequestMapping("/api/*") para processar as solicitações de todos os caminhos sob /api. Caso contrário, mesmo que %0a%0d seja usado para contornar as regras de correspondência de caminho do spring-security, será retornado um erro 404.

Demonstração da exploração