kh4sh3i/spring-cveЭто включает CVE-2022-22963, уязвимость доступа к ресурсам через SpEL / Expression Spring, а также CVE-2022-22965, RCE в spring-webmvc/spring-webflux, названную 'SpringShell'.
Сюда входят CVE-2022-22963, уязвимость Spring SpEL / Expression Resource Access, а также CVE-2022-22965, RCE в spring-webmvc/spring-webflux, получившая название «SpringShell».
В версиях Spring Cloud Function 3.1.6, 3.2.2 и более старых неподдерживаемых версиях при использовании функциональности маршрутизации пользователь может предоставить специально сформированный SpEL в качестве routing-expression, что может привести к удаленному выполнению кода и доступу к локальным ресурсам.
python3 poc-CVE-2022-22963.py targets.txt
По умолчанию на цели выполняется whoami, и создается файл vulnerable.txt со списком URL-адресов, которые уязвимы.
Приложение Spring MVC или Spring WebFlux, работающее на JDK 9+, может быть подвержено удаленному выполнению кода (RCE) через привязку данных. Для конкретной эксплуатации требуется, чтобы приложение работало на Tomcat как WAR-развертывание. Если приложение развернуто как исполняемый jar-файл Spring Boot (т.е. по умолчанию), оно не уязвимо для данной эксплуатации. Однако природа уязвимости более общая, и могут существовать другие способы ее эксплуатации.
python3 poc-CVE-2022-22965.py --file target.txt