cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d...

spring-cve-2022-22947

spring-cve-2022-22947 Внедрение кода в Spring Cloud Gateway: CVE-2022-22947...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 공지입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 삽입 공격을 받을 수 있는 취약점입니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 임의의 코드를 원격으로 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway =...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway В первом квартале 2022 года была обнаружена интересная и критическая базовая оценка 10.0 уязвимость внедрения кода в Spring Cloud Gateway, использующая API Actuator для выполнения SpEL-инъекции, что потенциально может привести к компрометации...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 취약점 설명 Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. 시작 방법 docker-compose up -d 재현 1. http://your-ip:8080/actuator/gateway/routes 접속 2. 악성 Payload 주입...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report Технический отчет о CVE-2022-22947 в Spring Cloud Gateway и его эксплуатации через открытые конечные точки Actuator...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Введение в CVE-2022-22947 root@kitploit: 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Описание уязвимости В Spring Cloud Gateway существует уязвимость...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： Добавление вредоносного маршрута SpEL-выражения успешно! Обновление маршрутов успешно! Получение результата атаки успешно: ==============================================...

CVE-2022-22947

CVE-2022-22947 Описание CVE-2022-22947 Уязвимость удаленного выполнения кода в Spring Cloud Gateway CVE-2022-22947 возникает в конечной точке Actuator приложения Spring Cloud Gateway, которая при включении, открытии и небезопасной конфигурации подвержена инъекции кода. Злоумышленник может с помощ...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Автор: Junsheng @ Лаборатория сетевой безопасности Orange Лаборатория сетевой безопасности Orange https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности; несанкционированные атаки на веб-сайты...

CVE-2022-22947

Description de la vulnérabilité Spring Cloud Gateway est un nouveau projet de Spring Cloud, visant à remplacer Netflix Zuul. Il est développé sur la base de Spring 5.0+, Spring Boot 2.0+, WebFlux basé sur le framework de communication réactif hautes performances Netty en mode Reactor, modèle...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway リモートコード実行の脆弱性 この脆弱性はオンラインビジネスへのリスクが高いため、無断スキャンは行わないでください 使い方 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 脆弱性環境の起動 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar...

springcloudRCE

springcloudRCE Уязвимость удаленного выполнения кода в Spring Cloud Gateway - CVE-2022-22947...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Уведомление об уязвимости удаленного выполнения кода в Spring Cloud Gateway. Эта уязвимость позволяет выполнить инъекцию кода в приложения, использующие Spring Cloud Gateway, если включена и доступна конечная точка Gateway Actuator. Злоумышленник может отправит...

Spring-Cloud-Gateway-Nacos

Ce depot n’a pas de fichier README...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL выражение внедрение командного выполнения CVE-2022-22947 Внедрение памяти лошади Godzilla По умолчанию key pass base64 Примечание: код не очищает часть маршрута, очистите его самостоятельно.. Среда тестирования:...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СГЕНЕРИРОВАН. Ручные изменения этого файла будут потеряны при его повторной генерации. Вместо этого редактируйте файлы в каталоге src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 취약점 검증 애플리케이션 이것은 CVE-2022-22947 취약점을 데모하고 검증하기 위해 특별히 설계된 Spring Cloud Gateway 애플리케이션입니다. 이 애플리케이션은 취약한 버전의 Spring Cloud Gateway를 사용하며, Actuator 엔드포인트를 통해 임의 코드를 실행할 수 있습니다. 취약점 개요 CVE-2022-22947은 Spring Cloud Gateway의 원격 코드 실행 취약점입니다. 공격자는 Actuator 엔드포인트를 통해 ...