CVE-2022-22963

CVE-2022-22963 - Spring4shell Pour exécuter l'application SpringBoot vulnérable, lancez ce conteneur docker en l'exposant sur le port 8080. Exemple : docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploitation Commande Curl : curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

CVE-2022-22947

CVE-2022-22947 скрипт для эксплуатации Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

spring-spel-0day-poc

spring-spel-0day-poc Preuve de concept PoC d'exploit RCE pour spring-cloud/spring-cloud-function https://github.com/spring-cloud/spring-cloud-function en-tête spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" compilation wget...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Сборка $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Полезная нагрузка...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway — это API-шлюз в Spring. В версиях 3.1.0 и 3.0.6 включительно и ранее существует уязвимость внедрения SpEL-выражений, которая позволяет злоумышленнику выполнять произвольные команды при наличии доступа к Actuator API. Использование: ➜ ./cve-2022-22947 -h Usage ...

CVE-2022-22980

CVE-2022-22980 Внедрение SpEL-выражений в Spring Data MongoDB MongoDB — это документо-ориентированная NoSQL-база данных, отличающаяся масштабируемостью и гибкостью и используемая для хранения больших объёмов данных. Вместо таблиц и строк, как в традиционных реляционных базах данных, MongoDB...

spring-cloud-gateway-rce

Выполнение команд через внедрение выражения SpEL в Spring Cloud Gateway Actuator API（CVE-2022-22947） 1.Установка pip3 install -r requirements.txt 2.Использование $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | /...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

SpEL

SpEL Инструмент пакетного обнаружения уязвимости выполнения команд через внедрение SpEL-выражений в Spring Cloud Gateway Actuator API CVE-2022-22947 Использование В файл запишите URL-адреса для проверки — по одному в каждой строке. Параметр -TF указывает файл, параметр -t задаёт количество...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Описание DataGear версии 5.0.0 и более ранние содержат уязвимость внедрения SpEL-выражений, что приводит к удаленному выполнению кода. Эксплойт Детали уязвимости CVE При запросе интерфейса /data/schemaId/tableName/view, если таблица базы данных не имеет первичного ключа,...

SpringCloudFunction-Research

SpringCloudFunction-Research Исследование CVE-2022-22963 Окружение vulfocus/spring-cloud-function-rce:latest Причина Проблема анализа параметра spring.cloud.function.routing-expression в заголовке запроса допускает атаку с внедрением payload. Ссылки...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function инструмент для эксплуатации одной командой! от charis Блог https://charis3306.top/ Упакован в exe-файл, готов к использованию «из коробки» Тема команд usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Незначительная уязвимость, просто запись. 1. Запустите Redis, порт 27017 2. Запустите проект, Spring Boot стартует на порту 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Среда для CVE-2022-22980 Сборка Docker-окружения docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE — уязвимость удалённого выполнения команд Использование C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Запрос BurpSuite: POST /account...

CVE-2022-22963-POC

Эксплойт CVE-2022-22963 Описание В Spring Cloud Function версий 3.1.6, 3.2.2 и более старых неподдерживаемых версий при использовании функции маршрутизации возможно, что пользователь предоставит специально созданный SpEL в качестве routing-expression, что может привести к удаленному выполнению ко...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, котор...