CS4239-Spring4Shell-POC

Доказательство концепции для CVE-2022-22965 (Spring4Shell) для отчёта CS4239 G410. Адаптировано из этого PoC для демонстрации уязвимого и пропатченного поведения.

Запуск демо

В этом репозитории есть 2 примера программ (в Docker) с идентичным исходным кодом. Одна использует уязвимую версию Spring Boot, а другая — пропатченную. Tomcat также выпустил патч для этой уязвимости, но в этой демонстрации используется та же уязвимая версия Tomcat, чтобы изолировать эффекты патча Spring.

Для запуска демо-приложений:

docker compose build
docker compose up

• уязвимая:
  • localhost:8080/helloworld/greeting
  • tomcat 9.0.56 (уязвимый), spring boot 2.6.3 (зависит от уязвимого spring framework 5.3.15)
• пропатченная:
  • localhost:8081/helloworld/greeting
  • tomcat 9.0.56 (уязвимый), spring boot 2.6.6 (зависит от пропатченного spring framework 5.3.18)

Для запуска эксплойта:

# vulnerable
python exploit.py --url "http://localhost:8080/helloworld/greeting"

# patched
python exploit.py --url "http://localhost:8081/helloworld/greeting"

Если эксплойт сработает, появится новая страница, которая позволяет выполнять команды. Пример выполнения :