114 matches found
CVE-2022-22965
Applicazione Spring4Shell-PoC Questa applicazione è stata containerizzata ed è suscettibile alla vulnerabilità Spring4Shell CVE-2022-22965. Il codice Java completo del war è disponibile e modificabile; può essere ricostruito ogni volta che viene creata l'immagine docker. Tomcat caricherà quindi i...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 Ein sichererer PoC für CVE-2022-22965 Spring4Shell Funktionalität Erstellt eine Datei namens CVE2022-22965exploited.txt im Tomcat-Verzeichnis webapps/ROOT Optionales Benutzerargument zum Ändern des Ausgabeverzeichnisses Die Exploit-Validierung erfolgt durch Anfordern der...
Spring4Shell-Python-Firewall-POC
Firewall Python per la mitigazione di Spring4Shell CVE-2022-22965 1. Panoramica Questo progetto è un firewall semplice ma efficace implementato come Proof-of-Concept POC in Python. È progettato per fungere da server HTTP che ispeziona le richieste POST in arrivo per rilevare e bloccare il pattern...
spring4shell_victim
spring4shellvictim Applicazione Spring intenzionalmente vulnerabile per testare CVE-2022-22965 Per maggiori informazioni: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Utilizzo Build Il seguente codice creerà rapidamente un'immagine Docker vulnerabile utilizzand...
spring-rec-demo
spring-rec-demo Il codice demo che mostra la recente RCE Spring4Shell CVE-2022-22965 spiegata nel blog tecnico di Datawiza: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...
CVE-2022-22965-Spring4Shell
Questo repository non contiene un README...
CVE-2022-22965
👾 CVE-2022-22965 Questa è una prova di concetto di un exploit per la vulnerabilità CVE-2022-22965 spring4shell. È composto da: Un'applicazione Springboot vulnerabile; Uno script exploit scritto in Python; Un'app sicura per testare che l'exploit non funzioni; Un Dockerfile per eseguire...
Spring4Shell-CTF
Spring4Shell CVE-2022-22965 إعداد بيئة الثغرة وتصميم تحديات CTF نظرة عامة على المشروع يحتوي هذا المشروع على مسارين عمليين لأبحاث الأمن السيبراني: 1. إعداد بيئة Vulhub التقليدية : استخدام مكتبة الثغرات مفتوحة المصدر Vulhub لإعادة إنتاج عيوب ربط الكائنات في إطار Spring القديم بسرعة. 2. تطوير بيئة...
web-threat-mitigation
web-threat-mitigation Laboratorio pratico per rilevare e mitigare le minacce alle applicazioni web utilizzando OWASP ZAP, Burp Suite e ModSecurity WAF con OWASP CRS. Caso di studio: Spring4Shell CVE-2022-22965. Setup locale basato su Docker. Laboratorio di Mitigazione delle Minacce Web – OWASP ZA...
Spring4Shell-POC
Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...
Telstra-Cybersecurity-Virtual-Experience-
Programma di Esperienza Virtuale in Cybersecurity di Telstra Ho partecipato al Security Operations Centre di Telstra come Information Security Analyst per acquisire esperienza diretta dei compiti e delle responsabilità quotidiane di un Security Analyst presso Telstra. I compiti svolti: 1. Ho...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
spring4shell-scan
spring4shell-scan Uno scanner completamente automatizzato, affidabile e accurato per la ricerca delle vulnerabilità Spring4Shell e Spring Cloud RCE Caratteristiche Supporto per elenchi di URL. Fuzzing con più di 10 nuovi payload Spring4Shell gli strumenti precedentemente visti utilizzano solo 1-2...
GhostStrike
HEAD Projekt 2 ist LIVE: GhostStrike Vollautomatisiertes Spring4Shell CVE-2022-22965 + GitLab RCE-Framework 100% selbst geschrieben • Python • 2025 Features: • Auto-Listener nc/tmux • Modularer Aufbau spring4shell.py, payloads/ • Farbige Ausgabe + Banner • Bereit für zukünftige Exploits LFI-to-RC...
dfir-malware-investigation
Laboratorio di Indagine Malware DFIR – Spring4Shell CVE-2022-22965 Un progetto completo di Digital Forensics & Incident Response DFIR che simula, rileva e investiga la vulnerabilità critica Spring4Shell CVE-2022-22965. Questo progetto dimostra l'intero ciclo di vita della risposta agli incidenti,...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
CVE-2022-22965
CVE-2022-22965 Spring4Shell هي ثغرة RCE خطيرة في Java Spring Framework وهي واحدة من ثلاث ثغرات ذات صلة نُشرت في 30 مارس...
Spring4Shell-POC
Spring4Shell CVE-2022-22965 - Proof of Concept di Esecuzione Remota di Codice Un Proof of Concept PoC completamente containerizzato che dimostra lo sfruttamento di Spring4Shell CVE-2022-22965 , che porta all'Esecuzione Remota di Codice RCE contro un'applicazione Spring Framework vulnerabile...
CVE-2022-22965
POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof of Concept. Die Benennung dieser Schwachstelle basiert auf den Ähnlichkeiten mit dem berüchtigten Log4j LOG4Shell. Details zu dieser Schwachstelle https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
