CVE-2022-22965 PoC - Произвольная загрузка файлов в Payara

Минимальный пример воспроизведения уязвимости Spring CVE-2022-22965 в Payara/Glassfish.

Альтернативный эксплойт для Payara/Glassfish, позволяющий злоумышленнику установить произвольный корень веб-приложения, что приводит к произвольной загрузке файлов.

Запуск с помощью docker compose

1. Соберите приложение с помощью Docker compose
   root@kitploit:~

   docker-compose up --build
   

2. Чтобы проверить приложение, перейдите по адресу http://localhost:8080/handling-form-submission-complete/greeting
3. Запустите эксплойт
   root@kitploit:~

   ./exploits/run.sh
   

Условия

Эксплойт требует Java 9 или выше, так как свойство module было добавлено в Java 9.