CVE-2022-22963

CVE-2022-22963 - Spring4shell Pour exécuter l'application SpringBoot vulnérable, lancez ce conteneur docker en l'exposant sur le port 8080. Exemple : docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploitation Commande Curl : curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

spring-cloud-function-rce

Vulnérabilité d'injection d'expression SPEL dans Spring Cloud Function CVE-2022-22963 Spring Framework fournit un modèle de programmation et de configuration complet pour les applications Java d'entreprise modernes sur toute plateforme de déploiement. Dans le framework sans serveur Spring Cloud...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

CVE-2022-22947

CVE-2022-22947 script d'exploitation de Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

spring-spel-0day-poc

spring-spel-0day-poc Preuve de concept PoC d'exploit RCE pour spring-cloud/spring-cloud-function https://github.com/spring-cloud/spring-cloud-function en-tête spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" compilation wget...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Сборка $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Полезная нагрузка...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway — это API-шлюз в Spring. В версиях 3.1.0 и 3.0.6 включительно и ранее существует уязвимость внедрения SpEL-выражений, которая позволяет злоумышленнику выполнять произвольные команды при наличии доступа к Actuator API. Использование: ➜ ./cve-2022-22947 -h Usage ...

CVE-2022-22980

CVE-2022-22980 Внедрение SpEL-выражений в Spring Data MongoDB MongoDB — это документо-ориентированная NoSQL-база данных, отличающаяся масштабируемостью и гибкостью и используемая для хранения больших объёмов данных. Вместо таблиц и строк, как в традиционных реляционных базах данных, MongoDB...

spring-cloud-gateway-rce

Exécution de commande par injection d'expression SpEL dans l'API Actuator de Spring Cloud Gateway CVE-2022-22947 1.Installation pip3 install -r requirements.txt 2.Utilisation $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | |...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

SpEL

SpEL Outil de détection par lot de l'injection d'expression SpEL dans l'API Actuator de Spring Cloud Gateway et exécution de commandes CVE-2022-22947 Utilisation Écrivez les URL à détecter ligne par ligne dans le fichier. Paramètre -TF pour spécifier le fichier, -t pour le nombre de threads...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Описание DataGear версии 5.0.0 и более ранние содержат уязвимость внедрения SpEL-выражений, что приводит к удаленному выполнению кода. Эксплойт Детали уязвимости CVE При запросе интерфейса /data/schemaId/tableName/view, если таблица базы данных не имеет первичного ключа,...

SpringCloudFunction-Research

SpringCloudFunction-Research Recherche sur CVE-2022-22963 Environnement vulfocus/spring-cloud-function-rce:latest Cause Problème d'analyse du paramètre spring.cloud.function.routing-expression dans l'en-tête de requête, entraînant une attaque par injection de charge utile. Références...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Outil d'exploitation en un clic pour spring cloud function! par charis Blog https://charis3306.top/ Déjà empaqueté en fichier exe, prêt à l'emploi Thème de commande usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnérabilité de peu d'intérêt, simple note. 1. Démarrer Redis, port 27017 2. Démarrer le projet, Spring Boot démarre sur le port 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Среда для CVE-2022-22980 Сборка Docker-окружения docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE — уязвимость удалённого выполнения команд Использование C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Запрос BurpSuite: POST /account...

CVE-2022-22963-POC

Exploitation de CVE-2022-22963 Description Dans les versions 3.1.6, 3.2.2 et les anciennes versions non prises en charge de Spring Cloud Function, lors de l'utilisation de la fonctionnalité de routage, il est possible pour un utilisateur de fournir un SpEL spécialement conçu comme expression de...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, котор...