CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 cd CVE-2022-22963 실행 권한을 변경합니다 chmode +x springCloud.sh 원하...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 1.설치 pip3 install -r requirements.txt 2.사용법 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || / / / / ,...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud functio...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 코드 주입CVE-2022-22947 익스플로잇 스크립트 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2022-22963-POC

CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...

CVE-2024-37759_PoC

CVE-2024-37759 PoC 설명 DataGear 5.0.0 이하 버전에는 원격 코드 실행으로 이어지는 SpEL 표현식 주입 취약점이 있습니다. 익스플로잇 CVE 익스플로잇 세부 정보 /data/schemaId/tableName/view 인터페이스를 요청할 때, 데이터베이스 테이블에 기본 키가 없으면 공격자는 data 필드에 악의적인 SpEL 표현식을 주입할 수 있습니다. "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다. 공격을 수행하려면 다음과 같이 악의적인 데이터베이스 테이블을 생성할 수 있습니다: CREAT...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 영어 번역 및 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 의 탐지를 위해 약간 수정되었습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL로 vulnerable.txt 파일이 생성됩니다. 이 취약점을 악용하는 것은 매우 쉽습니다. 다음은 취약점을 악용하는 curl 명령입니다. curl -i -s -k -X $'POST' -H $'Host:...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-41729의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-41729/ 공식 제목: Spring Data REST SpEL Injection via Map Key in JSON Patch 심각도: High CVSS v3.1:...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 연구 환경 vulfocus/spring-cloud-function-rce:latest 원인 Request Header의 spring.cloud.function.routing-expression 파라미터 구문 분석 문제로 인해 Payload 주입 공격이 발생합니다. 참고 https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-22963-Exploit

CVE-2022-22963 익스플로잇 이 저장소는 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 발견된 CVE-2022-22963 취약점을 위한 Rust 기반 익스플로잇을 포함합니다. 이 취약점은 라우팅 표현식routing-expression으로 사용되는 특수하게 조작된 Spring ExpressionSpEL을 통해 원격 코드 실행 및 로컬 리소스 접근을 허용합니다. 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 라우팅 기...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...