【汇总】CVE-2022-22965-SpringRCE复现问题

关联问题：
https://www.mashibing.com/question/detail/107623

# 复现成功标准

注意：所有的响应码都是200才是正常的。
如果出现了500，有可能是tomcat或者jdk版本错误！

![](/media/202501/2025-01-02_101854_4398340.9520465903370398.png)

# 复现环境
- 操作系统：Windows
- JDK：11.0.11
- Tomcat：9.0.60
- SpringBoot：2.6.3

<font color="red">这个是无涯老师使用的tomcat，端口是7299</font>
https://msb-netdisk.mashibing.com/share/09778ac38a6f462eb0de3538d1a3b216

## 如何使用JDK11启动tomcat-9.0.60
记事本打开`apache-tomcat-9.0.60\bin\startup.bat`
在`setlocal`后面加一行：
`SET JAVA_HOME=D:\dev_runApp\jdk-11.0.11`

注意：
1、别照搬哈，Java路径替换为你的JDK实际路径
2、JAVA_HOME路径里面绝对不能出现中文和空格！

保存`startup.bat`

# 复现流程
1、把课程资料里面的`ROOT.war`放到`webapps`目录下
**删除原来的ROOT文件夹**

2、双击`startup.bat`启动tomcat。
`ROOT.war`会自动解压为ROOT文件夹。
访问：`http://localhost:7299/addUser`，能打开代表服务启动正常

3、在exploit.py脚本目录下运行：
`python exploit.py --url http://localhost:7299/addUser`

4、ROOT文件夹下面出现`wuya.jsp`为正常
可以用everything搜一下

5、CMD里面给出了木马的地址，在浏览器访问这个地址，得到用户名为正常
`http://localhost:7299/wuya.jsp?cmd=whoami`

# python脚本运行出错，有可能是python版本问题
https://www.mashibing.com/question/detail/111780