202 matches found
CVE-2022-22965
Aplicación Spring4Shell-PoC Esta aplicación ha sido contenedorizada y es susceptible a la vulnerabilidad Spring4Shell CVE-2022-22965. El código fuente Java completo del WAR está disponible y se puede modificar; puede reconstruirse cada vez que se crea la imagen de docker. Tomcat comenzará entonce...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
CVE-2022-22965
Este repositorio no tiene un README...
nmap-spring4shell
Nmap-spring4shell Log4shell-nmap es un script NSE para detectar vulnerabilidades de RCE Spring4Shell CVE-2022-22965 en servicios HTTP. El script inyecta el payload correcto en la aplicación y luego ejecuta el siguiente comando en el endpoint especificado. Vulnerabilidad Ver aquí. Uso...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 Se optimizó el POC, ya no es una verificación de una sola vez. POC optimizado, ya no es una validación de una sola vez. Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor!...
Spring4Shell-Python-Firewall-POC
Firewall en Python para la mitigación de Spring4Shell CVE-2022-22965 1. Descripción general Este proyecto es un firewall simple pero efectivo implementado como una prueba de concepto POC en Python. Está diseñado para actuar como un servidor HTTP que inspecciona las solicitudes POST entrantes para...
spring-core-rce
CVE-2022-22965: Spring-Core-Rce EXP Características: 1. Detección de vulnerabilidades sin escribir webshell, salida de cadena simple 2. Nombre y ruta personalizados del archivo webshell 3. No se escribe de forma adjunta en el mismo archivo; cada detección escribe en un archivo webshell con nombre...
springshell-rce-poc
CVE-2022-22965 - aplicación vulnerable y PoC Prueba y error $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Ejemplo de salida rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...
CS4239-Spring4Shell-POC
CS4239-Spring4Shell-POC Prueba de concepto para CVE-2022-22965 Spring4Shell para el informe CS4239 G410. Adaptado de este PoC para demostrar el comportamiento sin parche y con parche. Ejecutando la demo Hay 2 programas de ejemplo dockerizados en este repositorio con código fuente idéntico. Uno us...
spring-framework-rce
spring-framework-rce CVE-2022-22965 Requisitos del entorno 1. tomcat8 8 Método de uso 1. Descargue springframeworkrce-0.0.1-SNAPSHOT.zip, descomprímalo y cámbiele el nombre a ROOT.war. 2. Reemplace la carpeta ROOT o el archivo ROOT.war en la carpeta webapps dentro de tomcat. 3. Cambie a la ruta b...
CVE-2022-22965-spring4shell
CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell investigación y PoC con fines educativos Publicación del blog Se puede encontrar un análisis más detallado y una explicación de la vulnerabilidad en mi publicación del blog. Comentarios sobre la investigación inicial Basado en la investigaci...
Sandbox-Challenge-Spring4Shell-CVE-2022-22965-
Sandbox de Amenaza Spring4Shell CVE-2022-22965 Resumen Este tutorial documenta la finalización del Desafío Sandbox centrado en CVE-2022-22965, comúnmente conocido como Spring4Shell — una vulnerabilidad crítica CVSS 9.8/10 de ejecución remota de código que afecta versiones específicas del framewor...
SpringShell
Spring Core RCE - CVE-2022-22965 Después de Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El 31 de marzo Spring publicó nuevas versiones que corrigen la vulnerabilidad. Véase la sección Parcheo. El 31 de marzo se asignó finalmente un...
CVE-2022-22965
POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Prueba de concepto. El nombre de esta vulnerabilidad se basa en las similitudes con el infame Log4j LOG4Shell. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 Un PoC más seguro para CVE-2022-22965 Spring4Shell Funcionalidad Crea un archivo llamado CVE2022-22965exploited.txt en el directorio de tomcat 'webapps/ROOT' Argumento opcional del usuario para cambiar el directorio de salida La validación del exploit se realiza solicitando...
spring-core-rce
spring-core-rce explotación simple de spring core rce Se puede usar el war https://github.com/fengguangbin/spring-rce-war Se puede usar el entorno docker https://github.com/lunasec-io/Spring4Shell-POC También se puede usar el entorno en línea de vulfocus http://vulfocus.io/ o el laboratorio de...
Spring4Shell-POC
Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Prueba de Concepto/Información + Un servidor Tomcat vulnerable con una aplicación Spring4Shell vulnerable. Esta mañana temprano, múltiples fuentes han informado de una posible explotación RCE en el popular framework Java Spring. El nombr...
spring-rec-demo
spring-rec-demo El código de demostración que muestra la reciente RCE Spring4Shell CVE-2022-22965 explicada en el blog técnico de Datawiza: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...
spring4shell-CVE-2022-22965
POC simple de Spring4Shell Verificar si el endpoint es vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Explotar endpoint vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Ejecutar comando en...