Приложение Spring4Shell-PoC

Это приложение было контейнеризировано и подвержено уязвимости Spring4Shell (CVE-2022-22965). Полный Java-исходный код WAR-файла доступен и может быть изменен; он может быть пересобран при каждом создании Docker-образа. Затем Tomcat загрузит созданный WAR. Это простое приложение hello world, основанное на Spring tutorials. Оно не предлагает ничего исключительного.

Требования

1. Docker
2. Python3 + библиотека requests

Инструкции

1. Клонируйте репозиторий
2. Соберите и запустите контейнер: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. Приложение должно быть доступно по адресу http://localhost:8080/helloworld/greeting
4. Запустите скрипт exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"
5. Посетите созданную веб-оболочку! Измените GET-параметр cmd для ваших команд. (по умолчанию http://localhost:8080/shell.jsp)

Добавлен документ с объяснением полных деталей эксплойта.