CVE-2022-22965

Spring Boot CVE-2022-22965 PoC Docker pour CVE-2022-22965 avec Spring Boot version 2.6.5 🚀 Pour commencer 1. Téléchargez le code de distribution depuis https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip et décompressez-le. 2. Exécutez docker compose up --build pour...

CVE-2018-1273

CVE-2018-1273 Environnement pour CVE-2018-1273 CVE-2018-1273 : RCE avec Spring Data Commons https://pivotal.io/security/cve-2018-1273 Application https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construction $ docker build -t cve-2018-1273 . Exécution $ docker run -...

CVE-2022-22978

CVE 2022-22978: Contournement d'autorisation dans RegexRequestMatcher 🥶 Aperçu Selon les informations que j'ai recueillies, il s'agit d'une vulnérabilité liée à la classe RegexRequestMatcher du framework Spring Security. Plus précisément, les applications utilisant RegexRequestMatcher avec une...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway est une passerelle API de Spring. Dans ses versions 3.1.0 et 3.0.6 incluses et antérieures, une vulnérabilité d'injection d'expression SpEL existe. Lorsqu'un attaquant peut accéder à l'API Actuator, il peut exploiter cette vulnérabilité pour exécuter des...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP\n Общие требования окружения: 1. Используется ли Spring Framework? Если нет, то уязвимость отсутствует. 2. Используется ли привязка параметров Spring? Если нет, то уязвимость отсутствует. 3. Версия JDK, используемая промежуточным ПО. Если версия меньше 9, то...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Suite à Spring Cloud, le 29 mars, une autre vulnérabilité lourde de Spring a éclaté sur Internet : Spring Core RCE Le code poc en circulation : L'exploit a été téléchargé sous le nomexp.py Le patch officiel de Spring est également en production active Liens du pat...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...

log4shell-demo

Simple application Spring Boot vulnérable à Log4Shell CVE-2021-44228 Remplacement du framework de journalisation par défaut : de logback à log4j2 L'application enregistre l'en-tête 'User-Agent', ce qui permet de tester la vulnérabilité avec curl et par exemple interactsh-service : curl -A...

cve-2023-34034

cve-2023-34034 Démonstration du contournement d'autorisation CVE-2023-34034 dans Spring Security. Voir Contournement d'autorisation Spring Security CVE-2023-34034 sur Don't Panic!...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Juste en train de jouer avec l'exploit. Modifié à partir du bon travail réalisé par BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC et TryHackMe, https://tryhackme.com/room/spring4shell Juste quelques ajustements. Ajouté...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

// // NE PAS MODIFIER CE FICHIER. IL A ÉTÉ GÉNÉRÉ. // Les modifications manuelles de ce fichier seront perdues lors de sa régénération. // Modifiez plutôt les fichiers dans le répertoire src/main/asciidoc/. //...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb exécution de code à distance | cve-2022-22980 poc Description Une application Spring Data MongoDB est vulnérable à l'injection SpEL injection lorsqu'elle utilise des méthodes de requête annotées avec @Query ou @Aggregation avec des expressions SpEL contena...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE – Vulnérabilité d'exécution de commandes à distance utilisation C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Requête BurpSuite : POST...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NE MODIFIEZ PAS CE FICHIER. IL A ÉTÉ GÉNÉRÉ. Les modifications manuelles de ce fichier seront perdues lorsqu'il sera regénéré. Modifiez plutôt les fichiers dans le répertoire src/main/asciidoc/. ////...

log4j2-exploit

Log4Shell CVE-2021-44228 preuve de concept Prérequis Java JDK/JRE 8 ou version ultérieure curl exploitable Application Spring Boot simple qui sert une page de connexion avec nom d'utilisateur et mot de passe. Elle enregistre le nom d'utilisateur lorsqu'il est POSTé sur /. Il n'est pas nécessaire...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Détection par lots d'URL pour Spring-Cloud-Gateway-CVE-2022-22947 Utilisation py Spring-Cloud-Gateway.py UrlsPath Après exécution, un fichier gateway.log est généré, où "+", "-", "" indiquent respectivement que la vulnérabilité est présente, absente, ou que la requête a écho...

CVE-2022-22963

CVE-2022-22963 Exécution de code à distance exploitant CVE-2022-22963 attaquant le service Spring Cloud. Avertissement : Ceci est à des fins éducatives uniquement. L'auteur n'est pas responsable de l'utilisation de ce programme. Utilisez-le à vos propres risques. Utilisation ./CVE-2022-22963 -h...

cve-2023-34035-mitigations

Ce dépôt est un ensemble d'exemples illustrant les configurations dans lesquelles des applications peuvent être vulnérables à https://spring.io/security/cve-2023-34035CVE-2023-34035. Une application est vulnérable lorsque toutes les conditions suivantes sont réunies : Spring MVC est présent sur l...

CVE-2022-22947

Spring Cloud Gateway Environnement RCE CVE-2022-22947 CVE-2022-22947 a été identifié dans le fichier jar du serveur Spring Cloud Gateway. Une fois l'application compilée, vous devriez pouvoir visualiser les routes existantes en visitant : http://127.0.0.1:9000/actuator/gateway/routes Compiler $ m...