Приложение PoC для Spring4Shell

Это докеризованное приложение, уязвимое к уязвимости Spring4Shell (CVE-2022-22965). Полный исходный код Java для war-файла предоставлен и может быть изменён; war-файл будет пересобран при каждой сборке docker-образа. Затем собранный WAR будет загружен Tomcat. В этом приложении нет ничего особенного — это простой hello world, основанный на руководствах по Spring.

Подробности: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

Требования

1. Docker
2. Python3 + библиотека requests

Инструкции

1. Клонируйте репозиторий
2. Соберите и запустите контейнер: docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. Приложение должно быть доступно по адресу http://localhost:8080/helloworld/greeting

4. Запустите скрипт exploit.py: python exploit.py --url "http://localhost:8080/helloworld/greeting"