CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection Spring Security OAuth 2.3 Open Redirection 분석 및 재현 편 Exploit Title: spring-security-oauth2의 Open Redirector Date: 2019년 6월 17일 Exploit Author: Riemann Vendor Homepage: https://spring.io/projects/spring-security-oauth Software Link:...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 脆弱性のサンプルコード 利用条件 高危（High）に分類されているものの、利用条件はかなり厳しく、この脆弱性はあまり有用ではないと個人的に感じています。 1. まず、spring-security が脆弱性の影響範囲内にあること 2. 次に、spring-security の正規表現マッチャー regexMatchers または RegexRequestMatcher を直接使用し、かつパスに . を使ってマッチさせていること。例えば以下のような場合： regexMatcher"/api/." // /api...

cve-2022-31692

CVE-2022-31692 Spring Security 권한 부여 우회에 대한 데모입니다. Don't Panic!에서 CVE-2022-31692 Spring Security 권한 부여 우회를 참조하세요...

cve-2023-34035-mitigations

이 저장소는 애플리케이션이 https://spring.io/security/cve-2023-34035CVE-2023-34035에 취약할 수 있는 구성을 보여주는 샘플 모음입니다. 다음 조건이 모두 참일 때 애플리케이션이 취약합니다: Spring MVC가 클래스패스에 있습니다 DispatcherServlet과 최소 하나 이상의 다른 서블릿이 매핑되어 있으며, 그중 하나가 경로 기반 서블릿 매핑예: /path/을 가지고 있습니다 애플리케이션이 /path/ 형식의 서블릿 매핑을 가진 엔드포인트를 참조하기 위해...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher 中的授权绕过 🥶 概述 根据我了解到的信息，这是一个与 Spring Security 框架中的 RegexRequestMatcher 类相关的漏洞。具体来说，那些使用 RegexRequestMatcher 且在正则表达式中包含点号 . 的应用程序，可以被 \r%0a 、\n%0d 这些字符绕过；从而攻击者无需身份验证即可访问不允许访问的路径。 Spring Security 框架中存在漏洞的版本： 5.5.x 早于 5.5.7 5.6.x 早于 5.6.4 更早的不受支持版本。 分析 我们需要访问 Spring...

cve-2022-31692

CVE-2022-31692 デモ 概要 CVE-2022-31692 に対して脆弱な構成を示す、シンプルな Spring Boot アプリケーションです。 この脆弱性は、その深刻度から注目を集める可能性があります。認証バイパスを可能にするため、CVSS 3.x の基本スコアは 9.8 です。 このプロジェクトの目的は、アドバイザリに記載されている、脆弱性が適用可能となる条件を示すことです。 アプリケーションは、Spring Security がフォワードおよびインクルードのディスパッチャタイプにセキュリティを適用することを期待しています。 アプリケーションは、手動で、または...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점.이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다. 영향 범위 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher의 인증 우회 🥶 개요 내가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 점.이 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있으며, 이를 통해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. Spring Security 프레임워크의 취약한 버전: 5.5.x...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

このプロジェクトは、Spring Security を OAuth 1a および OAuth2 と共に使用するためのサポートを提供します。標準的な Spring および Spring Security のプログラミングモデルと設定慣行を使用して、これらのプロトコルのコンシューマとプロバイダの両方を実装するための機能を提供します。 行動規範 このプロジェクトは Contributor Covenant 行動規範 に準拠しています。参加することで、この規範を遵守することが期待されます。不快な行為は [email protected] まで報告してください。 はじめに ダウンロード...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher 인증 우회 🥶 개요 제가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있습니다. 이로 인해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5....

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Securityをパス 成功 http://localhost:9090/login%0a SayMyNameでSpring Securityをパス 失敗 http://localhost:9090/name%0d カスタムRBACでSpring Securityをバイパス 失敗 http://localhost:9090/admin/admin%0d アノテーションRBACでSpring Securityをバイパス 失敗 http://localhost:9090/user/user%0a...

cve-2023-34034

cve-2023-34034 Spring Security의 CVE-2023-34034 인가 우회에 대한 데모입니다. 참조: CVE-2023-34034 Spring Security 인가 우회 on Don't Panic!...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 인증 우회 취약점 데모 취약점 설명 CVE-2025-22235는 Spring Boot 보안 취약점으로, EndpointRequest.to 메서드가 보안 규칙을 구성할 때 잘못된 매처를 생성하여 노출되지 않은 액추에이터 엔드포인트 경로예: /null/의 보안 보호가 무효화될 수 있습니다. 영향받는 버전 Spring Security 5.7.16 Spring Security 5.8.18 Spring Security 6.0.16 Spring...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...

CVE-2022-22978

CVE-2022-22978: Spring Security Authorization Bypass 요약 Spring Security 프레임워크는 Spring 기반 애플리케이션에서 인증 및 권한 부여 기능을 제공하는 보안 프레임워크이다. Spring Security 5.5.6, 5.6.3 및 그 이전 버전에서 정규표현식을 이용하여 권한을 부여하는 기능인 RegexRequestMatcher를 사용할 때 요청 URL에 개행 문자가 포함되어 있으면 권한 우회가 발생할 수 있다. 공격자는 %0a, %0d 등 인코딩된 개행문자를 사용하여 관...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 CVE-2026-22732 の影響を受けるコードを検出するOpenRewriteレシピ。これはSpring Securityの欠陥で、3つのレスポンスメソッドのいずれかを通じて Content-Length を設定すると、Spring Securityの OnCommittedResponseWrapper がバイパスされます。ラッパーがヘッダーを認識しないため onResponseCommitted...

xbootEncodePwd

xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...

GSSC-CVE-2022-41923

CVE-2022-41923 해결 방법: 권한 관리 취약점 요약 패치되지 않은 Grails Spring Security Core GSSC 플러그인에서 발견된 취약점 CVE-2022-41923은 부적절한 권한 관리로 이어질 수 있습니다. 이 저장소는 이 문제를 해결하는 방법을 설명합니다. 패치되지 않은 버전의 플러그인을 사용 중인 경우, 패치된 버전으로 업그레이드할 것을 강력히 권장합니다. 즉시 업그레이드할 수 없는 경우, 이 문서에 설명된 해결 방법을 구현하는 것이 좋습니다. 이는 특히 GSSC 플러그인 버전 2.x를 사용하는 ...

EUVD-2026-75707

A missing authorization vulnerability in OpenNMS Horizon allows configuration changes without authentication. The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH, so the shipped @PATCH configuration endpoints for event configuration a...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...