cve-2024-38819-lab

CVE-2024-38819 고객 금고 실습 환경 이는 CVE-2024-38819에 대한 Cloud Foundry 준비 Spring Boot 데모입니다. 이 취약점은 기능적 정적 리소스 처리에서의 Spring Framework 경로 탐색 취약점입니다. 무엇이 패치되었나요? CVE-2024-38819는 Spring Framework 에서 패치되었으며, Spring Boot에서 직접 패치된 것은 아닙니다. Spring Boot는 애플리케이션이 사용하는 Spring Framework 종속성 버전을 관리하기 때문에 데모에서 여전히...

Spring4Shell-CVE-2022-22965

Spring4Shell-CVE-2022-22965 Spring4ShellCVE-2022-22965 用 EXP...

CVE-2026-47883

CVE-2026-47883: Spring Framework UrlHandlerFilter Open Redirect PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-47883의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-47883/ 공식 제목: Spring Framework Open Redirect in UrlHandlerFilter 심각도: Medium CVSS v3.1: 5.4 AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션을 포함한 개념 증명PoC. 이 취약점에 대한 세부 정보 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...

CVE-2024-38819-POC2

CVE-2024-38819: 개념 증명PoC 이것은 제가 보고한 CVE-2024-38819 취약점에 대한 개념 증명PoC으로, 경로 탐색path traversal 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다 Spring Boot 3.3.4, Spring Framework 6.1.13 기반 cd vuln docker build -t cve-2024-38819-poc . 2. 컨테이너를 실행하고 포트 8080을 호스트 머신에 노출합니다 docker run -d -p 8080:8080 --name...

spring-core-rce

Spring Core RCE/CVE-2022-22965 영향 범위: JDK=9의 Spring 프레임워크 및 파생 프레임워크 참고 문서 스크립트는 학습 목적으로만 제공되며, 다른 용도로 사용할 경우 발생하는 법적 책임은 작성자와 전혀 무관합니다 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| ||...

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

Spring Framework 빌드 상태 Spring Framework의 홈입니다. 모든 Spring 프로젝트의 기반입니다. Spring Framework와 Spring 프로젝트 제품군은 흔히 "Spring"이라고만 불립니다. Spring은 다양한 시나리오와 아키텍처를 위한 엔터프라이즈 애플리케이션을 만드는 데 필요한 모든 것을 Java 프로그래밍 언어 이상으로 제공합니다. 더 완전한 소개를 위해 개요 섹션을 참조하십시오. 행동 강령 이 프로젝트는 Spring 행동 강령을 따릅니다. 참여함으로써, 귀하는 이 행동 강령을 준수해...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト python CVE-2022-22965.py...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 취약점 Spring은 Spring Framework에서 RCE를 확인했습니다. 팀은 이 문제에 대한 완화 가이드와 함께 성명을 방금 발표했습니다. 이 취약점은 현재 CVE-2022-22965로 추적됩니다. Spring4Shell 취약점에 대한 몇 가지 정보가 있으며 Spring4Shell: Details and Exploit 게시물에서 세부 정보를 공유했습니다. 또한 Praetorian의 보안 팀은 CVE-2010-1622의 우회로 인해...

CVE-2022-22965_PoC

Spring Framework RCE 익스플로잇 빠른 펜테스트 노트 1단계: 대상에서 POST/PUT 메서드를 허용하는 엔드포인트를 찾고 페이로드를 인코딩하세요URL 인코딩. POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection:...

CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: docker run -d -p 8080:8080 --name cve-2024-38816-poc...

CVE-2022-22965

Spring Framework 취약점 - CVE-2022-22965 취약한/취약하지 않은 소프트웨어 목록 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 취약 코드 찾기 CVE-2022-22965에 취약하기 위한 전제 조건: 1 Spring Framework 사용 아래의 PowerShell 및 bash 스크립트를 참조하세요. 2 Spring Framework 버전이 취약해야 합니다. 기본적으로 5.3.18 및 5.2.20 이전의 모든 버전이 해당됩니다...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE 검사기 비침습적 이 스크립트는 CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCE의 존재를 확인하며, GET 요청을 통해 페이로드 "/?class.module.classLoader.definedPackages%5B0%5D=0"를 사용하여 400 응답 코드를 탐지합니다 비침습적 다음에서 영감을 받았습니다: @Twitter 스레드...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 전체 분석 글은 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 에서 확인할 수 있습니다. 참고: 이것은 익스플로잇이 아닙니다 ; 특정 의존성을 포함하는 범위에서 역직렬화를 시연하는 데 사용되는 POC 가젯 체인입니다. 개요 Apache Dubbo의 CVE-2019-17564를 익스플로잇하는...

Spring4Shell

Spring RCE CVE-2022-22965 취약점 환경 환경 정보 springboot jdk11 tomcat9.0.30 payload 요청 헤더 구성 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 요청 본문 데이터...

CVE-2024-38828

CVE-2024-38828 취약점 설명 이 테스트는 Spring Framework에서 CVE-2024-38828 취약점이 있을 때와 없을 때의 동작/반응을 확인합니다. ByteArrayHttpMessageConverter에서 ByteArrayOutputStream에 요청 헤더 Content-Length를 기준으로 메모리를 할당하는데, 이는 실제 본문이 0바이트인 경우와 일치하지 않을 수 있습니다. 이러한 요청이 급격히 증가하면DoS 메모리가 비효율적으로 사용되고, 주기적인 GC 정리가 발생하며 애플리케이션이 느려지기 시작합니다...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

CVE-2024-38819-POC

CVE-2024-38819: 개념 증명PoC 이는 제가 신고한 CVE-2024-38819 취약점의 개념 증명으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지 빌드 Spring Boot 3.3.4, Spring Framework 6.1.13 기반 cd vuln docker build -t cve-2024-38819-poc . 2. 컨테이너 실행 후 호스트 머신에 포트 8080 노출 docker run -d -p 8080:8080 --name cve-2024-38819-poc cve-2024-38819-po...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup을 prefix로 하는 문자열 “$prefix:name”을 전달하여 수행할 수 있습니다:...