CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Описание уязвимости В Spring Cloud Gateway существует уязвимость внедрения SpEL-выражений. При включении конечной точки Actuator злоумышленник может выполнить удаленный код RCE. Запуск docker-compose up -d Воспроизведение 1. Откройте...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway는 Spring에서 제공하는 API 게이트웨이입니다. 3.1.0 및 3.0.6 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근 가능할 경우 이 취약점을 통해 임의의 명령을 실행할 수 있습니다. 취약점 환경 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Кодовая инъекция CVE-2022-22947 Сборка root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC отправьте следующий...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Уязвимость удалённого выполнения кода в Spring Cloud Gateway root@kitploit: python3 springrce.py url cmd Есть кэш, запускайте несколько раз...

CVE-2022-22947_EXP

一、Spring Cloud Gateway 원격 코드 실행 취약점 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway скрипт массового сканирования Использование: python3 springcloudpoc.py ./urls.txt Используйте urls.txt для хранения URL-адресов Формат URL: https://xxx.xx.xx/ один URL на строку Оригинальный скрипт:...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report Технический отчет о CVE-2022-22947 в Spring Cloud Gateway и его эксплуатации через открытые конечные точки Actuator...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

SpEL

SpEL Инструмент пакетного обнаружения уязвимости выполнения команд через внедрение SpEL-выражений в Spring Cloud Gateway Actuator API CVE-2022-22947 Использование В файл запишите URL-адреса для проверки — по одному в каждой строке. Параметр -TF указывает файл, параметр -t задаёт количество...

CVE-2022-22947

CVE-2022-22947 root@kitploit: скрипт для эксплуатации Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

spring-cve-2022-22947

spring-cve-2022-22947 Spring Cloud Gateway 코드 인젝션 : CVE-2022-22947...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Массовое обнаружение URL-адресов уязвимости Spring-Cloud-Gateway CVE-2022-22947 Использование py Spring-Cloud-Gateway.py UrlsPath После выполнения создаётся файл gateway.log, где «+», «-», «» соответственно означают: существует, не существует, ошибка запроса...

CVE-2022-22947

CVE-2022-22947 스프링 클라우드 게이트웨이에 대한 코드 인젝션 공격 CVE 요약 스프링 클라우드 게이트웨이 버전 3.1.1+ 및 3.0.7+ 이전 버전에서는 Gateway Actuator 엔드포인트가 활성화되고 노출되며 보안되지 않은 경우 애플리케이션이 코드 인젝션 공격에 취약합니다. 원격 공격자는 악의적으로 조작된 요청을 만들어 원격 호스트에서 임의의 원격 실행을 가능하게 할 수 있습니다. 영향을 받는 버전 Oracle Commerce Guided Search 11.3.2 Oracle Communications...

CVE-2022-22947

CVE-2022-22947 Запуск: CVE-2022-22947.exe ip команда Затронутые версии: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway другие версии, которые больше не обновляются...

CVE-2022-22947

CVE-2022-22947 PoC для CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Использованы PoC и статьи нескольких авторов 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Введение в CVE-2022-22947 root@kitploit: 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Описание уязвимости В Spring Cloud Gateway существует уязвимость...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： Добавление вредоносного маршрута SpEL-выражения успешно! Обновление маршрутов успешно! Получение результата атаки успешно: ==============================================...

CVE-2022-22947

CVE-2022-22947 Описание CVE-2022-22947 Уязвимость удаленного выполнения кода в Spring Cloud Gateway CVE-2022-22947 возникает в конечной точке Actuator приложения Spring Cloud Gateway, которая при включении, открытии и небезопасной конфигурации подвержена инъекции кода. Злоумышленник может с помощ...