Spring4Shell PoC 应用程序

这是一个存在 Spring4Shell 漏洞（CVE-2022-22965）的 Docker 化应用程序。war 包的完整 Java 源代码已提供且可修改，每次构建 Docker 镜像时都会重新构建 war 包。构建好的 WAR 包随后会由 Tomcat 加载。这个应用程序没有什么特别之处，它只是一个基于 Spring 教程 的简单 hello world。

详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities

要求

1. Docker
2. Python3 + requests 库

使用说明

1. 克隆仓库
2. 构建并运行容器：docker build . -t spring4shell && docker run -p 8080:8080 spring4shell
3. 应用程序现在应可通过 http://localhost:8080/helloworld/greeting 访问

4. 运行 exploit.py 脚本： python exploit.py --url "http://localhost:8080/helloworld/greeting"