81 matches found
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL 인증서 불일치 문제 처리 2. 일부 애플리케이션 리디렉션 문제 처리 3. 출력 내용...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway 원격 코드 실행 취약점 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...
CVE-2022-22947-goby
CVE-2022-22947-goby 일상적으로 업데이트하는 몇 가지 간편하게 작성한 goby poc, 고위험 EXP 포함 goby CVE202222947.json...
spring-cloud-gateway-rce
Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || / / / / ,...
Burp_VulPscan
BurpVulPscan Burp 수동 스캔 플러그인, 현재는 CVE-2022-22947만 있음 수집된 다양한 고위험 POC를 통합하여 추가할 계획입니다. Java 학습을 위한 연습 프로젝트...
CVE-2022-22947
CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 코드 주입CVE-2022-22947 익스플로잇 스크립트 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...
spring_cloud_gateway_memshell
CVE-2022-22947 memshell 이 스크립트는 완성되지 않았으며 학습용으로만 사용하십시오. 불법적인 사용은 금지합니다. c0ny1 고수의 블로그를 기반으로 만든 학습 스크립트로, netty 및 spring 메모리 셸을 주입할 수 있습니다. 테스트 환경은 vulhub입니다. eg:xx.py http://127.0.0.1:8080 netty whoami...
CVE-2022-22947
CVE-2022-22947 사용법: python3 CVE-2022-22947.py url...
CVE-2022-22947
소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 main -u http://127.0.0.1:8080 프록시 사용 main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...
CVE-2022-22947-exp
CVE-2022-22947-exp CVE-2022-22947 취약점을 재현하고, 취약점 익스플로잇exp을 작성했습니다. 이후 고수분의 글을 참고하여 메모리 셸 인젝션 익스플로잇exp을 작성했습니다. 참고용으로만 사용하세요...
CVE-2022-22947
다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2022-22947
CVE-2022-22947 메모리 쉘 주입 세 가지 유형의 메모리 쉘 주입 지원 Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzilla 쉘 주입을 예로 들면 python3 -t godzilla -u http://127.0.0.1 참고 문서...
spring-cve-2022-22947
spring-cve-2022-22947 Spring Cloud Gateway 코드 인젝션 : CVE-2022-22947...
CVE-2022-22947-POC-Reproduce
CVE-2022-22947-POC CVE-2022-22947 재현...
CVE-2022-22947-POC
CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC 대량 URL 검사 Spring-Cloud-Gateway-CVE-2022-22947 사용 방법 py Spring-Cloud-Gateway.py UrlsPath 실행이 완료되면 gateway.log 파일이 생성됩니다. "＋", "－", "＊"는 각각 존재, 미존재, 요청 이상을 나타냅니다...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...