CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 batch detection script. The echo command is not regex-filtered. Please use it for now; I will update later. Place url.txt in the script directory. Directly run: python 脚本.py Demo: After the scan is complete, a success.txt file will be generated. This script will...

demo-cve-2022-22947

demo-cve-2022-22947...

SpEL

SpEL Herramienta de detección por lotes de inyección de expresiones SpEL en la API de Actuator de Spring Cloud Gateway CVE-2022-22947 Uso En el archivo, escriba las URLs a detectar, una por línea. Use el parámetro -TF para especificar el archivo y -t para el número de hilos concurrentes. Ejemplo ...

CVE-2022-22947

Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso root@kitploit: main -u http://127.0.0.1:8080 Usar proxy root@kitploit: main -u http://127.0.0.1:8080 -p...

CVE-2022-22947

CVE-2022-22947 Uso: root@kitploit: python3 CVE-2022-22947.py url...

CVE-2022-22947

Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL Expression Injection Command Execution CVE-2022-22947 1. Installation root@kitploit: pip3 install -r requirements.txt 2. Usage root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | |...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Detección masiva de URLs para Spring-Cloud-Gateway-CVE-2022-22947 Uso py Spring-Cloud-Gateway.py UrlsPath Una vez ejecutado, se genera el archivo gateway.log, donde “+”, “-” y “” representan respectivamente: existe, no existe y error de solicitud...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway script de escaneo por lotes usage: python3 springcloudpoc.py ./urls.txt Usa urls.txt para almacenar la información de las URL Formato de URL: https://xxx.xx.xx/ una por línea Referencia del script original:...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-22947-POC-Reproduce

CVE-2022-22947-POC CVE-2022-22947 reproducción...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2022-22947

CVE-2022-22947 Inyección de webshell en memoria Admite la inyección de tres tipos de webshells en memoria root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Tomando como ejemplo la inyección del webshell...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduced the CVE-2022-22947 vulnerability, wrote an exploit exp Later, based on an article by a senior, wrote an exp for memory horse injection, for reference only...

CVE-2022-22947-goby

CVE-2022-22947-goby Actualización diaria de algunos goby poc escritos de paso, incluidos EXP de alto riesgo goby CVE202222947.json...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Uso Shell inversa python3 CVE-2022-22947.py URL objetivo IP para el shell inverso puerto Ejecutar comando python3 CVE-2022-22947.py URL objetivo comando...

spring-cve-2022-22947

spring-cve-2022-22947 Spring cloud gateway code injection : CVE-2022-22947...

cve-2022-22947

cve-2022-22947 PoC pour cve-2022-22947 Utilisation : python python cve-2022-22947.py url cmd...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @Laboratorio de Seguridad Cibernética Naranja Laboratorio de Seguridad Cibernética Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas. Prohibido el uso para ataque...