CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 root@kitploit: cd CVE-2022-22963 실행 권한을 변경합...