Spring4Shell(CVE-2022-22965)を検証する | 猫とセキュリティ

今回は以下のニュースであった脆弱性の検証を行います！ ・「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘 ・「Spring4Shell」を修正したアップデートが公開 – 詳細明らかに 検証環境の準備はサクッとやって、検証にしたいと思います。 なお、本記事は悪用を促すものではないことを予めご了承ください。 検証環境の準備 今回は「Docker」を使用してサクッと準備します。 GithubでDockerファイルとか諸々準備してくれている方がいましたので、こちらを使用ます。 事前にVMにDockerを動かすための準備をしましょう。以下を参考にしてください。 ・Dockerを使ってCVE-2021-41773を検証する 環境ができたら、以下のコマンドでファイルとか諸々を持ってきます。 # git clone https://github.com/reznok/Sprin