mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

Spring Boot Actuator Logview Directory Traversal

spring-boot-actuator-logview before version 0.2.13 contains a directory traversal vulnerability in libraries that adds a simple logfile viewer as a spring boot actuator endpoint maven package "eu.hinsch:spring-boot-actuator-logview". id: CVE-2021-21234 info: name: Spring Boot Actuator Logview...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 および 3.1.1 コードインジェクション RCE CVE: CVE-2022-22947 CVSS: 10.0 VMware - https://tanzu.vmware.com/security/cve-2022-22947 Spring Cloud Gateway を使用するアプリケーションは、Gateway Actuator...

CVE-2022-22947

Spring Cloud Gateway RCE 環境 CVE-2022-22947 CVE-2022-22947 は Spring Cloud Gateway Server の jar 内で発見されました。 アプリケーションをコンパイルすると、http://127.0.0.1:9000/actuator/gateway/routes にアクセスすることで既存のルートを確認できます。 コンパイル root@kitploit: $ mvn package -DskipTests 実行 root@kitploit: $ java -jar...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行脆弱性に関するセキュリティ通知。この脆弱性は、Spring Cloud Gateway の Gateway Actuator エンドポイントが有効かつ公開されている場合、Spring Cloud Gateway を使用したアプリケーションがコードインジェクション攻撃を受ける可能性があります。攻撃者は特別に細工された悪意のあるリクエストを送信し、リモートで任意のコードを実行できます。 【影響を受けるバージョン】 Spring Cloud Gateway =...

SpringBoot_Actuator_RCE

swagger-ui インターフェース /swagger-ui.html SpringBoot env による敏感情報の取得 一 SpringBoot サイトに直接アクセスすると、一部の password フィールドに が入力されているのがわかります。 1. $name を使用すると平文フィールドを取得できます。 2. 設定ミスにより機密情報が漏洩します（password にはアスタリスクが付くが、pwd には付かない）。 参考 https://mp.weixin.qq.com/s/HmGEYRcf1hSVw9Uu9XHGsA 具体的な実装手順： 例：pid...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947）一括検出ツール 使用方法 検出するURLをファイルに1行ずつ記述します。パラメータ -TF でファイルを指定し、-t で並行数を指定します。 実行結果 玉兔安全は、Webセキュリティ、Red/Blue対抗、内部ネットワーク侵入、検知回避テクニック、セキュリティツールシリーズなどの実践的なノウハウの共有に努めています。さらに多くのセキュリティツールを共有していますので、玉兔安全の公式アカウントをぜひフォローしてください！...

CVE-2022-22947

CVE-2022-22947 Spring Cloud GatewayはSpringのAPIゲートウェイです。3.1.0および3.0.6（含む）以前のバージョンにはSpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 脆弱性環境 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway はSpringのAPIゲートウェイです。バージョン3.1.0および3.0.6（含む）以前には、SpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 使用方法： root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route...

CVE-2022-22947_EXP

一、Spring Cloud Gateway リモートコード実行脆弱性 危険度：高 POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 ​ CVE番号：CVE-2022-22947 二、影響範囲： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 単一ターゲット検証： 1、python cve-2022-22947.py...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

Versa Concerto Actuator Endpoint - Authentication Bypass

An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Versa Concerto due to improper handling of the X-Real-Ip header.Attackers could access restricted endpoints by omitting this header.The issue allowed unauthorized access to sensitive functionality, highlighting...

Spring Cloud Gateway Code Injection

Applications using Spring Cloud Gateway prior to 3.1.1+ and 3.0.7+ are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使用方法 root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022년 1분기에는 Actuator API를 이용하여 SpEL Injection을 수행하고 잠재적으로 시스템 손상을 초래할 수 있는 흥미롭고 심각한 기준 점수 10.0 Spring Cloud Gateway 코드 주입 취약점이 발견되었습니다. Spring Cloud Gateway 3.1.1+ 및 3.0.7+ 이전 버전 Spring Cloud Gateway에서 애플리케이션은 다음 조건에서 코드 주입 공격에 취약합니다. IF:Gateway...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 脆弱性の説明 Spring Cloud Gateway に SpEL 式インジェクションの脆弱性が存在します。Actuator エンドポイントが有効な場合、攻撃者はリモートコード実行 RCE を実現できます。 起動方法 docker-compose up -d 再現手順 1. http://your-ip:8080/actuator/gateway/routes にアクセスします。 2. 悪意のあるペイロードを注入します...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...