11 matches found
cve-2022-22947
Spring Cloud Gateway Actuator API SpEL कोड इंजेक्शन CVE-2022-22947 बिल्ड root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 प्रूफ ऑफ कॉन्सेप्ट PoC एक राउटर...
CVE-2022-22947
Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 उपयोग विधि: root@kitploit: -t http://vuldomain.com //एकल IP -f urls.txt //फ़ाइल पढ़कर बैच स्कैन, मल्टी-थ्रेडिंग, तेज़ गति -c command //कस्ट...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL एक्सप्रेशन इंजेक्शन कमांड निष्पादन CVE-2022-22947 बैच डिटेक्शन टूल उपयोग विधि फ़ाइल में जांचे जाने वाले URL को पंक्ति दर पंक्ति लिखें; पैरामीटर -TF फ़ाइल निर्दिष्ट करता है, -t समवर्ती संख्या है। निष्पादन परिणाम युतु सिक्योरिटी वेब सुरक्षा, रेड-ब्लू टीम...
cve-2022-22947
cve-2022-22947 Spring Cloud Gateway هو بوابة API في Spring. توجد ثغرة حقن تعبير SpEL في الإصدارات 3.1.0 و 3.0.6 شاملة وما قبلها، حيث يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر عشوائية إذا تمكن من الوصول إلى Actuator API. الاستخدام: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -...
spring-cloud-gateway-rce
Exécution de commande par injection d'expression SpEL dans l'API Actuator de Spring Cloud Gateway CVE-2022-22947 1.Installation root@kitploit: pip3 install -r requirements.txt 2.Utilisation root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | |...
CVE-2022-22947
CVE-2022-22947 Spring Cloud Gateway هو بوابة API في Spring. في الإصدارات 3.1.0 و3.0.6 شاملة وما قبلها، توجد ثغرة حقن تعبير SpEL، وعندما يتمكن المهاجم من الوصول إلى Actuator API، يمكنه استغلال هذه الثغرة لتنفيذ أوامر عشوائية. بيئة الثغرة root@kitploit: git clone...
CVE-2022-22947
CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
CVE-2022-22947-
CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL حقن تعبير وتنفيذ أوامر CVE-2022-22947 حقن Godzilla memory shell المفتاح الافتراضي هو pass بتشفير base64 ملاحظة: الكود لا يقوم بحذف جزء التوجيه، قم بحذفه بنفسك.. بيئة الاختبار:...
CVE-2022-22947
Spring Cloud Gateway Actuator API — Exploit d'exécution de commandes par injection d'expression SpEL Usage : python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Résultat : Route d'expression SpEL malveillante ajoutée avec succès ! Rafraîchissement des routes réussi ! Résultat de...
