CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

yaml-payload

yaml-payload 一个用于 CVE-2022-1471 的 SnakeYAML 反序列化利用 payload，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此 payload 会接管正在运行的应用程序 ，并用一个 "You've Been PWNED" 页面替换它： 1. 通过反射将 Tomcat Valve 注入 到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口 —— 相同的 URL（包括任何 ngrok 隧道）现在会提供...

seans-surf-and-skate

Sean's Surf & Skate Co. — Seal Security Demo Maven / Java A small but real-looking e-commerce storefront "Sean's Surf & Skate Co." built with Spring Boot. It ships with known-vulnerable open-source dependencies so it can be used to demonstrate how Seal Security remediates CVEs with backported...