spring-rce-poc

测试 CVE-2022-22968
易受 CVE-2022-22968 影响的简单应用

• Dockerfile 可用于在存在漏洞的 Tomcat (9.0.59) 版本上构建它
• exploit.sh 是一个 shell 脚本，尝试在 localhost 的 8080 端口上利用该 CVE

如果使用 exploit.sh 攻击成功，则在目标应用的 http://localhost:8080/shell.jsp 上下文中应可访问
一个带有基本 webshell 的简单 JSP 网站。