CVE-2022-22965 PoC - Payara 任意文件下载

关于如何在 Payara/Glassfish 中复现 CVE-2022-22965 Spring 漏洞的最小化示例。

针对 Payara/Glassfish 的替代载荷，允许恶意用户设置任意 Web 根目录，从而导致任意文件下载。

使用 Docker Compose 运行

1. 使用 Docker Compose 构建应用
   root@kitploit:~

   docker-compose up --build
   

2. 测试应用，访问 http://localhost:8080/handling-form-submission-complete/greeting
3. 运行漏洞利用
   root@kitploit:~

   ./exploits/run.sh
   

条件

该漏洞利用需要 Java 9 或更高版本，因为 module 属性是在 Java 9 中添加的。