CVE-2022-22965

Spring Framework/CVE-2022-22965

Идентификатор уязвимости: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

Воспроизведение уязвимости

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

Обнаружение уязвимости

POC

Рекомендуется использовать POC для проверки цели. Его преимущество заключается в подтверждении наличия уязвимости с помощью DNSLOG, и он не изменяет конфигурацию журналов tomcat

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

Эксплуатация

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzz

POC

Добавьте общие маршруты в строке 13

r outs = ['env',]

EXP Fuzz

Добавьте общий путь в строке 12

path = ['root',]

• ПРЕДУПРЕЖДЕНИЕ:*

• Этот EXP записывает неуспешные http-запросы в один файл.
• Этот EXP изменяет конфигурацию tomcat.

Только для безопасного обучения, не используйте в незаконных целях

Только для безопасного обучения, не используйте в незаконных целях