Safer_PoC_CVE-2022-22965

一个针对 CVE-2022-22965 (Spring4Shell) 的更安全 PoC

功能

• 在 tomcat 的 'webapps/ROOT' 目录中创建一个名为 CVE_2022-22965_exploited.txt 的文件
• 可通过用户参数更改输出目录
• 通过请求输出的 .txt 文件来执行漏洞验证，根据你的 tomcat 配置，这可能需要人工检查。
  • 增加了额外验证以检查返回文档的内容；某些 Web 服务器会返回 HTTP 状态为 200 的错误页面

使用方法

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

示例：python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

输出文件

文件名：CVE_2022_22965_exploited.txt

文件内容：Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement