ludovicpatho/cve-2022-22965_spring4shell运行在 JDK 9+ 上的 Spring MVC 或 Spring WebFlux 应用程序可能因数据绑定而存在远程代码执行（RCE）漏洞。该特定漏洞利用要求应用程序以 WAR 部署方式运行在 Tomcat 上。如果应用程序以 Spring Boot 可执行 jar 形式部署（即默认方式），则不受该漏洞影响。然而，该漏洞的性质更为普遍，可能存在其他利用方式。
CVE-2022-22965（Spring4Shell，SpringShell）是Spring框架中的一个漏洞，它利用数据绑定功能将HTTP请求中存储的数据绑定到应用程序使用的某些对象。该漏洞存在于getCachedIntrospectionResults方法中，攻击者可以通过HTTP请求传递类名来未经授权访问此类对象。当使用特殊对象类时，会导致数据泄露和远程代码执行的风险。此漏洞类似于早已关闭的CVE-2010-1622，该漏洞通过添加类名检查作为修复，以确保名称不匹配classLoader或protectionDomain。
根据CVSSv3系统，其评分为严重（CRITICAL）等级。
以下是可用于识别CVE-2022-22965漏洞的检测方法。
当前漏洞的条件（如Spring公告中所陈述）可总结如下：
python3 exploit.py http://10.10.10.10/
注意： 末尾的斜杠在这里非常重要！
查找联系表单的"action"（我们唯一可用的POST请求）。
<form id="contactForm" action="/" method="post">
action是"/"，这意味着我们的目标URL将是：
http://10.10.10.10/