Spring4Shell POC

Описание уязвимости: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html

Сборка PoC: https://github.com/BobTheShoplifter/Spring4Shell-POC

Шаги по сборке/запуску

Протестировано с JDK 11.0.14, Spring Boot 2.6.5 и Apache Tomcat 9.0.60

• Запустите mvn clean package для сборки приложения
• Переименуйте demo-0.0.1-SNAPSHOT.war в spring-poc.war и скопируйте этот .war-файл в каталог webapps Tomcat
• Запустите python exp.py --url http://localhost:8080/spring-poc/greeting
  • Если успешно, будет выведено сообщение 漏洞存在，shell地址为:http://localhost:8080/spring-poc/tomcatwar.jsp?pwd=j&cmd=whoami
  • Теперь вы должны увидеть файл tomcatwar.jsp, записанный в каталог Tomcat webapps/spring-poc. Этот каталог можно изменить, отредактировав .