CVE-2022-22963

CVE-2022-22963 - Spring4shell Para ejecutar la aplicación SpringBoot vulnerable, ejecute este contenedor Docker exponiéndolo al puerto 8080. Ejemplo: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

spring-cve-2022-22947

spring-cve-2022-22947 Inyección de código en Spring Cloud Gateway : CVE-2022-22947...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a los atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint /functionRoute...

CVE-2022-22963

CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso ./CVE-2022-22963 -h Usage: CVE-2022-22963...

CVE-2022-22963-Exploit

Exploit de CVE-2022-22963 Este repositorio contiene un exploit basado en Rust para la vulnerabilidad CVE-2022-22963 presente en Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no compatibles. La vulnerabilidad permite la ejecución remota de código y el acceso a recursos locale...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...

CVE-2022-22947

Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Prefacio Hoy reproduje varias vulnerabilidades anteriores de Spring, y de paso las armé. La herramienta actualmente soporta la detección y explotación de Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963 y Spring Framework RCE...

CVE-2022-22947-pb-ai

Aplicación de verificación de vulnerabilidad CVE-2022-22947 Spring Cloud Gateway Esta es una aplicación Spring Cloud Gateway diseñada específicamente para demostrar y verificar la vulnerabilidad CVE-2022-22947. La aplicación utiliza una versión vulnerable de Spring Cloud Gateway y puede ejecutar...

CVE-2022-22947

Entorno RCE de Spring Cloud Gateway CVE-2022-22947 CVE-2022-22947 fue identificado en el jar del servidor Spring Cloud Gateway. Después de compilar la aplicación, debería poder ver las rutas existentes visitando: http://127.0.0.1:9000/actuator/gateway/routes Compilar $ mvn package -DskipTests...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway es un API gateway de Spring. En sus versiones 3.1.0 y 3.0.6 incluidas y anteriores existía una vulnerabilidad de inyección de expresiones SpEL. Cuando un atacante puede acceder a la Actuator API, puede explotar esta vulnerabilidad para ejecutar comandos...

CVE-2022-22947

CVE-2022-22947 Ejecutar: CVE-2022-22947.exe ip comando Versiones afectadas: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway otras versiones que ya no se actualizan...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan Un escáner completamente automatizado, fiable y preciso para encontrar vulnerabilidades Spring4Shell y Spring Cloud RCE Características Soporte para listas de URLs. Fuzzing con más de 10 nuevos payloads de Spring4Shell las herramientas vistas anteriormente usan solo 1-2 variante...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Build $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC send the following request to add a rout...

CVE-2022-22947

Spring Cloud Gateway Actuator API Inyección de expresión SpEL y ejecución de comandos CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Uso: -t http://vuldomain.com //IP individual -f urls.txt //Escaneo masivo desde archivo, multihilo, rápido -c command //Comando...