CVE-2021-21234

CVE-2021-21234 Vulnerabilidad de directory traversal en la librería spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2022-22965

Spring Framework Vulnerabilities - CVE-2022-22965 List of vulnerable / non-vulnerable software https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md Finding vulnerable code Prerequisites for being vulnerable to CVE-2022-22965: 1 Use of Spring Framework See PowerShell and bash scrip...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

Este proyecto proporciona soporte para usar Spring Security con OAuth 1a y OAuth2. Ofrece funcionalidades para implementar tanto consumidores como proveedores de estos protocolos utilizando los modelos de programación e idiomas de configuración estándar de Spring y Spring Security. Código de...

CVE-2023-1454

CVE-2023-1454 Poc de escaneo masivo de inyección SQL no autorizada en jmreport/qurestSql Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han revelado múltiples vulnerabilidades de inyección SQL. Descripción...

CVE-2022-22963-Exploit

CVE-2022-22963 Exploit This repository contains a Rust-based exploit for the CVE-2022-22963 vulnerability found in Spring Cloud Function versions 3.1.6, 3.2.2, and older unsupported versions. The vulnerability allows remote code execution and access to local resources through a specially crafted...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring Dependencias principales 1. jackson 2. commons-io Reproducción rápida 1. Importa el proyecto en IDEA, build mvn install 2. Construye el Dockerfile y ejecuta docker build . 3. Ejecuta src/test/java/POC.java para ejecutar el comando touch /tmp/pwned Instrucciones de...

Spring-CVE

CVE de Spring Esto incluye CVE-2022-22963, una vulnerabilidad de acceso a recursos de expresión/SpEL de Spring, así como CVE-2022-22965, el RCE de spring-webmvc/spring-webflux denominado «SpringShell». CVE-2022-22963 En las versiones 3.1.6, 3.2.2 y anteriores no soportadas de Spring Cloud Functio...

mi-laboratorio-log4shell

🚀 Laboratorio Automatizado Log4Shell CVE-2021-44228 Plug & Play Un laboratorio de investigación de seguridad automatizado, de un solo comando, diseñado para demostrar y auditar la vulnerabilidad de Ejecución Remota de Código Log4Shell CVE-2021-44228. Este proyecto consolida todos los componentes...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break Este es un programa en Java que explota la vulnerabilidad Spring Break CVE-2017-8046. Descargo de responsabilidad Esta herramienta está destinada a ingenieros de seguridad y personal de seguridad de aplicaciones para evaluaciones de seguridad. Úsela de manera responsabl...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL Expression Injection Command Execution CVE-2022-22947 1. Installation root@kitploit: pip3 install -r requirements.txt 2. Usage root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | |...

ROOT-APP-MAVEN-AIKIDO-2024-10351 AIKIDO-2024-10351 in org.springframework:spring-webmvc - Patched by Root

Root has patched AIKIDO-2024-10351 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-38816 CVE-2024-38816 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2024-38816 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41845 CVE-2026-41845 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41845 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41842 CVE-2026-41842 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41842 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-38819 CVE-2024-38819 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2024-38819 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-31691

CVE-2022-31691 Un análisis de mi hasta ahora inconcluyente investigación sobre CVE-2022-31691. Antecedentes Soy usuario frecuente de Spring Tool Suite STS para Eclipse y suelo confiar en él para inicializar nuevos proyectos Spring Boot. Esta vulnerabilidad ver...

CVE-2022-22947

CVE-2022-22947 Ejecutar: CVE-2022-22947.exe ip comando Versiones afectadas: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway otras versiones que ya no se actualizan...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

spring-webmvc5

spring-webmvc5 Fork of spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven Add the following to the dependencies section of your project's pom.xml: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...