【汇总】CVE-2022-22965-SpringRCE复现问题

关联问题：
https://www.mashibing.com/question/detail/107623

# 复现成功标准
检验方法1（以这个为准）：
可以用everything搜一下`wuya.jsp`，如果有这个文件就是复现成功了

检验方法2：
注意：所有的响应码都是200。
如果出现了500，有可能是tomcat或者jdk版本错误！

![](/media/202501/2025-01-02_101854_4398340.9520465903370398.png)

# 复现环境
- 操作系统：Windows
- JDK：11.0.11
- Tomcat：9.0.60
- SpringBoot：2.6.3

# 如何确认复现环境
双击startup.bat启动的时候，最上方会输出环境信息：

![](/media/202601/2026-01-30_142212_6260840.4102111150832277.png)

如果tomcat版本或者jdk版本错误，都是无法复现的！

# tomcat版本不对，怎么办？
## 问题
我明明双击了`apache-tomcat-9.0.60\bin\startup.bat`，但是cmd里面看到启动的tomcat不是这个版本，为什么？

## 原因
tomcat启动的时候，会优先使用环境变量`CATALINA_HOME`设置的目录作为启动目录。
所以，所以`CATALINA_HOME`设置了其他tomcat版本为根目录，就会启动其他的tomcat。

## 解决办法

<font color="red">这个是无涯老师使用的tomcat，端口是7299</font>
https://msb-netdisk.mashibing.com/share/09778ac38a6f462eb0de3538d1a3b216

在系统环境变量删除`CATALINA_HOME`这个值。
此时双击`startup.bat`就会启动当前目录的版本。

# 如何使用JDK11启动tomcat-9.0.60
记事本打开`apache-tomcat-9.0.60\bin\startup.bat`
在`setlocal`下一行加一行：
`SET JAVA_HOME=D:\dev_runApp\jdk-11.0.11`

<font color="red">是setlocal下一行！不是写在同一行！</font>

注意：
1、别照搬哈，Java路径替换为你的JDK实际路径
2、JAVA_HOME路径里面绝对不能出现中文和空格！

保存`startup.bat`

# 复现流程
1、把课程资料里面的`ROOT.war`放到`webapps`目录下
**删除原来的ROOT文件夹**

2、双击`startup.bat`启动tomcat。
`ROOT.war`会自动解压为ROOT文件夹。
访问：`http://localhost:7299/addUser`，能打开代表服务启动正常

3、在exploit.py脚本目录下运行：
`python exploit.py --url http://localhost:7299/addUser`

4、ROOT文件夹下面出现`wuya.jsp`为正常
可以用everything搜一下`wuya.jsp`，如果有这个文件就是成功了

5、CMD里面给出了木马的地址，在浏览器访问这个地址，得到用户名为正常
`http://localhost:7299/wuya.jsp?cmd=whoami`

# python脚本运行出错，有可能是python版本问题
https://www.mashibing.com/question/detail/111780