81 matches found
CVE-2022-22947
Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2022-22947-POC
CVE-2022-22947-POC Script de detección masiva para CVE-2022-22947. La salida del comando no tiene filtro de expresiones regulares; los gurús pueden usarlo por ahora, luego lo actualizaré. Coloque url.txt en la ruta del script. Ejecute directamente python 脚本.py Demostración: Una vez finalizada la...
CVE-2022-22947
Vulnerabilidad de ejecución de comandos en SpringCloud-Gateway CVE-2022-22947 Configuración del entorno Método 1: Clonando el código de entorno ya escrito en Github. Repositorio de Github //⚠️ Nota: la ruta de descarga del código de entorno no debe contener caracteres chinos ni espacios git clone...
CVE-2022-22947
CVE-2022-22947 Inyección de webshell en memoria Admite la inyección de tres tipos de webshells en memoria Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Tomando como ejemplo la inyección del webshell Godzilla python3 ...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC Detección masiva de URLs para Spring-Cloud-Gateway-CVE-2022-22947 Uso py Spring-Cloud-Gateway.py UrlsPath Una vez ejecutado, se genera el archivo gateway.log, donde “+”, “-” y “” representan respectivamente: existe, no existe y error de solicitud...
spring-cloud-gateway-rce
Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación pip3 install -r requirements.txt 2. Uso $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || ||...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...
CVE-2022-22947-goby
CVE-2022-22947-goby Actualización diaria de algunos goby poc escritos de paso, incluidos EXP de alto riesgo goby CVE202222947.json...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway script de escaneo por lotes usage: python3 springcloudpoc.py ./urls.txt Usa urls.txt para almacenar la información de las URL Formato de URL: https://xxx.xx.xx/ una por línea Referencia del script original:...
CVE-2022-22947
CVE-2022-22947 script para explotar Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...
Burp_VulPscan
BurpVulPscan Plugin de escaneo pasivo de Burp, actualmente solo tiene CVE-2022-22947 Se planea integrar los diversos PoC de alta amenaza recopilados y añadirlos. Proyecto de práctica para aprender Java...
spring_cloud_gateway_memshell
CVE-2022-22947 memshell Este script no está completo, solo con fines de aprendizaje, no lo use ilegalmente Script de aprendizaje basado en el blog de c0ny1, puede inyectar memshell de Netty y Spring. El entorno de prueba es vulhub eg:xx.py http://127.0.0.1:8080 netty whoami...
SpEL
SpEL Herramienta de detección por lotes de inyección de expresiones SpEL en la API de Actuator de Spring Cloud Gateway CVE-2022-22947 Uso En el archivo, escriba las URLs a detectar, una por línea. Use el parámetro -TF para especificar el archivo y -t para el número de hilos concurrentes. Ejemplo ...
CVE-2022-22947-exp
CVE-2022-22947-exp Reproduje la vulnerabilidad CVE-2022-22947 y escribí un exp para su explotación. Posteriormente, basándome en el artículo de un experto, escribí un exp para la inyección de un memory shell, solo como referencia...
CVE-2022-22947
CVE-2022-22947 Uso: python3 CVE-2022-22947.py url...
spring-cve-2022-22947
spring-cve-2022-22947 Spring cloud gateway code injection : CVE-2022-22947...
CVE-2022-22947
Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso main -u http://127.0.0.1:8080 Usar proxy main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 Referencias...
spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6
//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...