Злоумышленник получил контроль над сервером через доступную без аутентификации функцию отправки заданий Spring Batch. После ограниченной очистки он оставил активной учётную запись администратора, использовавшуюся как бэкдор, а первоначальный путь доступа остался открытым. Конечная точка принимала определения задач и запускала их от имени учётной записи приложения. Злоумышленник использовал задания для вызова Nashorn, встроенного в Java движка JavaScript. Это позволило выполнять код внутри приложения без первоначального запуска дочерних процессов. Результаты команд он извлекал из сообщений об ошибках приложения, не разворачивая веб-шелл...