81 matches found
spring-cloud-gateway-rce
Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 root@kitploit: pip3 install -r requirements.txt 2.사용법 root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / ...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...
Burp_VulPscan
BurpVulPscan Burp 수동 스캔 플러그인, 현재는 CVE-2022-22947만 있음 수집된 다양한 고위험 POC를 통합하여 추가할 계획입니다. Java 학습을 위한 연습 프로젝트...
CVE-2022-22947
概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...
CVE-2022-22947-goby
CVE-2022-22947-goby 일상적으로 업데이트하는 몇 가지 간편하게 작성한 goby poc, 고위험 EXP 포함 goby CVE202222947.json...
CVE-2022-22947_exp
CVE-2022-22947-exp CVE-2022-22947 Exploit script Use root@kitploit: python3 CVE-2022-22947.py Example: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...
CVE-2022-22947-exp
CVE-2022-22947-exp CVE-2022-22947 취약점을 재현하고, 취약점 익스플로잇exp을 작성했습니다. 이후 고수분의 글을 참고하여 메모리 셸 인젝션 익스플로잇exp을 작성했습니다. 참고용으로만 사용하세요...
spring_cloud_gateway_memshell
CVE-2022-22947 memshell 이 스크립트는 완성되지 않았으며 학습용으로만 사용하십시오. 불법적인 사용은 금지합니다. c0ny1 고수의 블로그를 기반으로 만든 학습 스크립트로, netty 및 spring 메모리 셸을 주입할 수 있습니다. 테스트 환경은 vulhub입니다. root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...
CVE-2022-22947-POC-Reproduce
CVE-2022-22947-POC CVE-2022-22947 재현...
demo-cve-2022-22947
데모-cve-2022-22947...
CVE-2022-22947
CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고:...
spring-cve-2022-22947
spring-cve-2022-22947 Spring Cloud Gateway 代码注入：CVE-2022-22947...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免責事項 このツールは学習、研究、自己調査のみを目的としています。不正な目的で使用しないでください。本ツールの使用により生じる一切のリスクは私とは関係ありません！ 免責事項...
CVE-2022-22947
CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
cve-2022-22947-docker
此存储库没有 README。...
CVE-2022-22947-POC
CVE-2022-22947-POC CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更 将脚本路径下放上url.txt 直接执行python 脚本.py 演示： 检测完成之后会生成一个成功的txt 该脚本会将代码进行注入，刷新路由，回显命令，删除注入命令，大佬们勿喷，有什么bug明天解决...