CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 कोड इंजेक्शन RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Spring Cloud Gateway का उपयोग करने वाले अनुप्रयोग तब कोड इंजेक्शन हमले के लिए संवेदनशील होते हैं जब Gateway Actuator endpoint सक्षम, खुला और असुरक्षित होता...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti, esiste una vulnerabilità di iniezione di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Ambiente...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti è presente una vulnerabilità di injection di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Utilizzo:...

CVE-2022-22947_EXP

1. Vulnerabilità di esecuzione di codice remoto in Spring Cloud Gateway Livello di pericolo: Alto Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 ID CVE: CVE-2022-22947 2. Impatto: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, =3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL expression injection command execution CVE-2022-22947 batch detection tool Istruzioni per l'uso Nel file, scrivi gli URL da testare uno per riga, parametro -TF specifica il file, -t numero di concorrenza Risultati dell'esecuzione Yutu Security si dedica...

CVE-2022-22947

Spring Cloud Gateway RCE Env CVE-2022-22947 CVE-2022-22947 è stato identificato nel jar Spring Cloud Gateway Server. Dopo la compilazione dell'applicazione, dovresti essere in grado di visualizzare le route esistenti visitando: http://127.0.0.1:9000/actuator/gateway/routes Compilazione...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

Versa Concerto Actuator Endpoint - Authentication Bypass

An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Versa Concerto due to improper handling of the X-Real-Ip header.Attackers could access restricted endpoints by omitting this header.The issue allowed unauthorized access to sensitive functionality, highlighting...

Spring Boot Actuator Logview Directory Traversal

spring-boot-actuator-logview before version 0.2.13 contains a directory traversal vulnerability in libraries that adds a simple logfile viewer as a spring boot actuator endpoint maven package "eu.hinsch:spring-boot-actuator-logview". id: CVE-2021-21234 info: name: Spring Boot Actuator Logview...

CVE-2022-22947

Iniezione di espressioni SpEL ed esecuzione di comandi nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Utilizzo: root@kitploit: -t http://vuldomain.com //singolo IP -f urls.txt //legge un file per scansione...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL-Code-Injection CVE-2022-22947 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC Senden Sie die folgen...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...

cve-2022-22947-spring-cloud-gateway

Introduzione alla vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, un gateway sviluppato basandosi su tecnologie come Spring 5.0, Spring Boot 2.0 e Project Reactor, progettato per fornire un modo semplice ed efficace di gestione unificata delle route API per architetture a...

CVE-2026-82265 Zipkin Unauthenticated Spring Boot Actuator Endpoints Exposure

Zipkin through 3.6.1 exposes Spring Boot Actuator endpoints on the tracing API port without authentication, allowing unauthenticated attackers to access sensitive information. Attackers can read environment variables, bean configurations, and storage credentials via actuator endpoints, or modify...

CVE-2026-82265 Zipkin Unauthenticated Spring Boot Actuator Endpoints Exposure

Zipkin through 3.6.1 exposes Spring Boot Actuator endpoints on the tracing API port without authentication, allowing unauthenticated attackers to access sensitive information. Attackers can read environment variables, bean configurations, and storage credentials via actuator endpoints, or modify...

EUVD-2026-67796

Zipkin through 3.6.1 exposes Spring Boot Actuator endpoints on the tracing API port without authentication, allowing unauthenticated attackers to access sensitive information. Attackers can read environment variables, bean configurations, and storage credentials via actuator endpoints, or modify...

CVE-2026-82265

Zipkin through 3.6.1 exposes Spring Boot Actuator endpoints on its tracing API port without authentication. This allows unauthenticated attackers to read environment variables , bean configurations , and storage credentials , or to modify log levels to suppress logging. The vulnerability is netwo...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introduzione a CVE-2022-22947 root@kitploit: Gravità: Alta Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 Versioni interessate: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descrizione della vulnerabilità...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL Espressione Iniezione Comando Exploit Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： Aggiunta della route con espressione SpEL dannosa riuscita! Aggiornamento delle route riuscito! Risultato dell'attacco ottenuto con successo:...