spring4shell环境搭建及漏洞（CVE-2022-22965）复现

2023年5月30日#漏洞复现 #渗透测试438

AI 翻译

这篇文章通过AI由英语翻译成中文。查看原文

AI 生成的摘要

这段文本介绍了如何搭建spring4shell环境和利用漏洞。首先，通过docker搭建环境，使用的原项目是https://github.com/jbaines-r7/spring4shell_vulnapp。docker目录结构包括一个src目录，其中存放了编译后的app。然而，原项目无法成功构建，因为缺少tomcat的环境。因此，修改了dockerfile，添加了tomcat的安装和配置。然后进行docker构建和运行。访问http://192.168.101.154:32769/vulnerable-1.0.0.0/rapid7可以利用漏洞。漏洞利用的项目地址是https://github.com/reznok/Spring4Shell-POC。最后，提到了漏洞利用成功的图片。

spring4shell 环境搭建#

docker 搭建，原项目如下：https://github.com/jbaines-r7/spring4shell_vulnapp
docker 目录结构如下：
src 目录下是编译后的 app

原项目无法构建成功，少了 tomcat 的环境

修改后的 dockerfile 如下：

FROM --platform=linux/amd64 openjdk:11

EXPOSE 8080

RUN apt update

ADD . / /springy
WORKDIR /springy

COPY apache-tomcat-8.5.77.zip /springy
RUN unzip apache-tomcat-8.5.77.zip
RUN chmod +x apache-tomcat-8.5.77/bin/*.sh

RUN cp src/vulnerable-1.0.0.0.war apache-tomcat-8.5.77/webapps/

CMD ["./apache-tomcat-8.5.77/bin/catalina.sh", "run"]

docker 构建

docker build -t spring4shell .
docker run -itd -P spring4shell:latest

# 访问
http://192.168.101.154:32769/vulnerable-1.0.0.0/rapid7

漏洞利用#

项目地址：https://github.com/reznok/Spring4Shell-POC

python3 exploit.py --url http://192.168.101.154:32769/vulnerable-1.0.0.0/rapid7

漏洞利用成功