CVE-2022-22947

소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 main -u http://127.0.0.1:8080 프록시 사용 main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

CVE-2022-22947

CVE-2022-22947 메모리 쉘 주입 세 가지 유형의 메모리 쉘 주입 지원 Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzilla 쉘 주입을 예로 들면 python3 -t godzilla -u http://127.0.0.1 참고 문서...

Exploit for Code Injection in Vmware Spring_Framework

spring-core-rce Spring Core RCE – Simple exploitation Can...