mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

Spring Boot Actuator Logview Directory Traversal

spring-boot-actuator-logview before version 0.2.13 contains a directory traversal vulnerability in libraries that adds a simple logfile viewer as a spring boot actuator endpoint maven package "eu.hinsch:spring-boot-actuator-logview". id: CVE-2021-21234 info: name: Spring Boot Actuator Logview...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

CVE-2022-22947

취약점 설명 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Netflix Zuul을 대체하는 것을 목표로 합니다. Spring 5.0+, Spring Boot 2.0+, WebFlux고성능 Reactor 패턴 기반 비동기 비차단 모델 Netty 등을 기반으로 개발되어 Zuul보다 성능이 높습니다. 공식 테스트에 따르면 Gateway는 Zuul의 1.6배 성능을 제공하며, 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공합니다. Spring Cloud Gatew...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 概要 Spring Cloud Gateway のリモートコード実行脆弱性（CVE-2022-22947）は、Spring Cloud Gateway アプリケーションの Actuator エンドポイントで発生し、有効、公開、安全でない状態でコードインジェクション攻撃を受けやすくなります。攻撃者はこの脆弱性を利用して、リモートホスト上で任意のリモート実行を許可するリクエストを悪意を持って作成する可能性があります。 影響を受けるバージョン Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud...

cve-2022-22947-spring-cloud-gateway

취약점 소개 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Spring 5.0, Spring Boot 2.0 및 Project Reactor 등의 기술을 기반으로 개발된 게이트웨이입니다. 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공하는 것을 목표로 합니다. 얼마 전 Spring Cloud Gateway에서 치명적인 RCE 취약점이 발견되었습니다 CVE. CVE 정보에 따르면 애플리케이션이 Spring Cloud Gateway의 Gateway Actuato...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r...

CVE-2022-22947

Spring Cloud Gateway RCE 환경 CVE-2022-22947 CVE-2022-22947은 Spring Cloud Gateway Server jar에서 식별되었습니다. 애플리케이션이 컴파일된 후 http://127.0.0.1:9000/actuator/gateway/routes를 방문하여 기존 경로를 볼 수 있습니다. 컴파일 $ mvn package -DskipTests 실행 $ java -jar target/spring-gateway-rce-0.0.1.jar 애플리케이션은 9000번 포트에서 실행 중이어야 합니다...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 코드 주입CVE-2022-22947 익스플로잇 스크립트 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 인증 우회 취약점 데모 취약점 설명 CVE-2025-22235는 Spring Boot 보안 취약점으로, EndpointRequest.to 메서드가 보안 규칙을 구성할 때 잘못된 매처를 생성하여 노출되지 않은 액추에이터 엔드포인트 경로예: /null/의 보안 보호가 무효화될 수 있습니다. 영향받는 버전 Spring Security 5.7.16 Spring Security 5.8.18 Spring Security 6.0.16 Spring...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 공지입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 삽입 공격을 받을 수 있는 취약점입니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 임의의 코드를 원격으로 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway =...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || / / / / ,...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 라이브러리의 디렉토리 트래버설 취약점 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

Versa Concerto Actuator Endpoint - Authentication Bypass

An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Versa Concerto due to improper handling of the X-Real-Ip header.Attackers could access restricted endpoints by omitting this header.The issue allowed unauthorized access to sensitive functionality, highlighting...

CVE-2022-22947_EXP

一、Spring Cloud Gateway 원격 코드 실행 취약점 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed! uid...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway는 Spring에서 제공하는 API 게이트웨이입니다. 3.1.0 및 3.0.6 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근 가능할 경우 이 취약점을 통해 임의의 명령을 실행할 수 있습니다. 취약점 환경 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 취약점 ...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...