🛡️ Spring4Shell 防火墙缓解脚本 (Python)

该项目使用 Python 内置的 http.server 模块模拟防火墙，检测并阻止利用 Spring4Shell (CVE-2022-22965) 漏洞的恶意请求。

🔍 关于

Spring4Shell 是一个影响 Spring Core 框架的严重远程代码执行 (RCE) 漏洞。攻击者使用恶意有效载荷在服务器上部署 Web Shell。本仓库演示如何使用轻量级的自定义 Python HTTP 防火墙来阻止这些攻击。

🚀 功能特性

• 检测并阻止已知的 Spring4Shell 有效载荷
• 模式匹配针对：
  • 危险 URL 路径：/tomcatwar.jsp
  • 漏洞利用参数，如 class.module.classLoader.resources.context.parent.pipeline
  • 编码后的有效载荷：%7Bc1%7D、%7Bc2%7D
• 若检测为恶意，返回 403 Forbidden