cve-2022-22947

cve-2022-22947 cve-2022-22947 的 PoC 用法： python python cve-2022-22947.py url cmd...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...

cve-2022-22947-docker

此存储库没有 README。...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常更新一些顺手写的gobypoc，包含高危害EXP goby CVE202222947.json...

demo-cve-2022-22947

demo-cve-2022-22947...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 批量扫描脚本 usage: python3 springcloudpoc.py ./urls.txt 使用urls.txt储存url信息 url格式：https://xxx.xx.xx/ 每行一个 原脚本参考：https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

简介 通过 CVE-2022-22947 注入哥斯拉内存马，由于找到的几个工具都没有代理功能，就自己造了个轮子 使用方式 root@kitploit: main -u http://127.0.0.1:8080 使用代理 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 1.installation root@kitploit: pip3 install -r requirements.txt 2.Usage root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V /...

CVE-2022-22947

CVE-2022-22947 root@kitploit: 用于利用 Spring Cloud Gateway Actuator API SpEL 代码注入（CVE-2022-22947）的脚本 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

Burp_VulPscan

BurpVulPscan burp被动扫描插件，目前只有CVE-2022-22947 计划将收集的各种高威胁poc整合在一起加入进去。 学java的练手项目...

Spring Cloud Gateway Code Injection

Applications using Spring Cloud Gateway prior to 3.1.1+ and 3.0.7+ are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A remote attacker could make a maliciously crafted request that could allow arbitrary remote execution on the remote...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report 关于 Spring Cloud Gateway 中 CVE-2022-22947 的技术报告及其通过暴露的 Actuator 端点进行利用的说明。...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage リバースシェル python3 CVE-2022-22947.py ターゲットURL リバースシェル用のIP ポート コマンド実行 python3 CVE-2022-22947.py ターゲットURL コマンド...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway リモートコード実行の脆弱性 root@kitploit: python3 springrce.py url cmd キャッシュがあるため、複数回実行してください。...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring-Cloud-Gateway-CVE-2022-22947...