CVE-2022-22965_Spring4Shell

CVE-2022-22965 (Spring4Shell, SpringShell) — это уязвимость в Spring Framework, использующая функциональность привязки данных для связывания данных, хранящихся в HTTP-запросе, с определёнными объектами, используемыми приложением. Ошибка существует в методе getCachedIntrospectionResults, который можно использовать для получения несанкционированного доступа к таким объектам, передавая имена их классов через HTTP-запрос. Это создаёт риски утечки данных и удалённого выполнения кода при использовании особых классов объектов. Данная уязвимость похожа на давно закрытую CVE-2010-1622, где в качестве исправления были добавлены проверки имени класса, чтобы имя не совпадало с classLoader или protectionDomain.

Оценка воздействия

Согласно системе CVSSv3, эта уязвимость оценивается как КРИТИЧЕСКАЯ степень серьёзности.

Обнаружение

Ниже приведены возможности обнаружения CVE-2022-22965, которые можно использовать для выявления уязвимости.

• Флориан Рот создал следующее правило Yara, которое обнаруживает возможные веб-шеллы и попытки эксплуатации с использованием proof-of-concept
• Хилько Бенген создал локальный сканер уязвимости CVE-2022-22965, написанный на Go (кроссплатформенный), который ищет артефакты Spring, полученные из репозитория Maven Central
• Инструмент OWASP Dependency Check также можно использовать для формирования сводного отчёта по проектам и дочерним проектам с помощью следующей команды (дополнительные свойства для OWASP Dependency Check):

Условия

Текущие условия возникновения уязвимости (как указано в уведомлении Spring об уязвимости) можно резюмировать следующим образом:

• JDK 9+
• Уязвимая версия Spring Framework (<5.2 | 5.2.0-19 | 5.3.0-17)
• Apache Tomcat в качестве сервера для приложения Spring, упакованного в WAR
• Зависимость от компонентов spring-webmvc и/или spring-webflux Spring Framework

Эксплуатация

python3 exploit.py http://10.10.10.10/

Примечание: завершающий слэш здесь очень важен!

Найдите «action» контактной формы (единственный доступный нам POST-запрос).

<form id="contactForm" action="/" method="post">

Значение action — «/», то есть наш целевой URL будет просто: http://10.10.10.10/