CVE-2022-22965 poc

CVE-2022-22965 poc, включающий reverse-shell и поддержку пароля. Смело добавляйте что-нибудь ещё :)

Как тестировать?

$ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 # run vulnerable docker
$ python3 exploit.py -c id --password 1234 --shell_name big0us
$ python3 exploit.py --help # for more usages

Благодарности

Я переработал код оригинального эксплойта и добавил некоторые функции.

Изменения

• поддержка reverse shell
• поддержка пароля
• поддержка имени shell