CVE-2022-22965

Spring框架/CVE-2022-22965

漏洞编号：CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

复现漏洞

docker pull vulfocus/spring-core-rce-2022-03-29
docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29

漏洞检测

POC

建议使用POC对目标进行检测。其优点是基于DNSLOG验证漏洞是否存在，且不会修改tomcat的日志配置

python3 cve-2022-22965-poc.py -url https://example.com/
python3 cve-2022-22965-poc.py -file file.txt

EXP

python3 cve-2022-22965.py -url https://example.com/
python3 cve-2022-22965.py -file file.txt

漏洞利用

POC

python3 cve-2022-22965-poc.py -url https://example.com/

EXP

python3 cve-2022-22965.py -url http://example.com/

Fuzz

POC

在第十三行添加常见路由

routs = ['env',]

EXP Fuzz

在第十二行添加常见路径

path = ['root',]

• 警告：*

• 此EXP会将未成功的HTTP请求写入同一个文件。
• 此EXP会更改tomcat配置。

仅供安全学习，请勿非法使用

仅用安全学习，请勿非法使用