cve-2022-22947

Inyección de código SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 Compilación $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC envía la siguiente...

CVE-2022-22947

CVE-2022-22947 poc for CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ 参考多位大佬POC以及文章 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： 添加恶意SpEL表达式路由成功！ 路由刷新成功！ 攻击结果获取成功: ================================================ root ================================================ 恶意路由已删除！ 路由刷新成功！...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway 是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 使用： ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r string New route name -u string Target...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求 第一个请求发送如下数据包即可添加一个包含恶意SpEL表达式的路由 POST...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 python3 springrce.py url cmd 有缓存，多执行几次。...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report 关于 Spring Cloud Gateway 中 CVE-2022-22947 的技术报告及其通过暴露的 Actuator 端点进行利用的说明。...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2022-22947

CVE-2022-22947 对 Spring Cloud Gateway 的代码注入攻击 CVE 摘要 在 3.1.1+ 和 3.0.7+ 之前的 Spring Cloud Gateway 版本中，当 Gateway Actuator 端点启用、暴露且未受保护时，应用程序容易受到代码注入攻击。远程攻击者可以发出恶意构造的请求，从而在远程主机上执行任意远程代码。 受影响版本 Oracle Communications Cloud Native Core Network Function Cloud Native Environment 1.10.0 Oracle Communicatio...

Spring-Cloud-Gateway-Nacos

此存储库没有 README。...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马 默认key pass base64 注:代码没有清除路由部分自行清除下。。 测试环境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md 内存马class https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947简介 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 影响范围： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 漏洞描述 Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// 请勿编辑此文件。此文件是自动生成的。 手动修改此文件将在再次生成时丢失。 请改为编辑 src/main/asciidoc/ 目录中的文件。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master"...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 漏洞验证应用 这是一个专门用于演示和验证 CVE-2022-22947 漏洞的 Spring Cloud Gateway 应用。该应用程序使用了易受攻击的 Spring Cloud Gateway 版本，可以通过 Actuator 端点执行任意代码。 漏洞概述 CVE-2022-22947 是 Spring Cloud Gateway 中的一个远程代码执行漏洞。攻击者可以通过 Actuator 端点动态添加包含恶意 SpEL 表达式的路由来执行任意代码。 环境要求 Java 11+ Maven 3.6+ macOS...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

漏洞描述 Spring Cloud GateWay是Spring Cloud的⼀个全新项⽬，⽬标是取代Netflix Zuul，它基于Spring5.0+SpringBoot2.0+WebFlux（基于⾼性能的Reactor模式响应式通信框架Netty，异步⾮阻塞模型）等技术开发，性能⾼于Zuul，官⽅测试，GateWay是Zuul的1.6倍，旨在为微服务架构提供⼀种简单有效的统⼀的API路由管理⽅式。 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947简介 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公 开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。 影响版本 Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud Gateway 3.0.7 脚本介绍 本脚本主要功能有漏洞扫描包括对单个和批量扫描 使用教程 1、单个目标扫描 扫描单个目标的命令如下：...