cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE - Remote Code Execution-Schwachstelle usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit:...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13 fino alla 1.13.10, dalla 2.0 alla 2.0.5 e versioni meno recenti non supportate, contengono una vulnerabilità nel binder delle proprietà causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980 ambiente...

CVE-2018-1273

CVE-2018-1273 Ambiente per CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Applicazione https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

CVE-2017-8046-DEMO

Test demo di spring data rest CVE-2017-8046 per favore AGGIORNA spring data rest ORA. passaggi Avvia questa applicazione Crea un'istanza di test root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Utilizzando...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL-Ausdrucks-Injektion MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die skalierbar und flexibel ist und für die Speicherung großer Datenmengen verwendet wird. Anstatt wie bei den traditionellen relationalen Datenbanken Tabellen und Zeilen zu...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit per l'esecuzione di codice remoto RCE su Spring Data tramite un'iniezione SpEL Spring Expression Language. Descrizioni Vulnerabilità La macchina espone un endpoint /search che accetta un parametro trackingid vulnerabile all'iniezione SpEL. Questa iniezion...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Questo repository è una PoC minima di riproduzione per CVE-2026-41729, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-41729/ Titolo ufficiale: Spring Data RE...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, Versionen vor 1.13 bis 1.13.10, 2.0 bis 2.0.5 sowie ältere, nicht unterstützte Versionen, enthalten eine Property-Binder-Sicherheitslücke, die durch unsachgemäße Neutralisierung spezieller Elemente verursacht wird. Ein nicht authentifizierter, entfernter...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 Umgebung Docker-Umgebung erstellen root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti da 1.13 a 1.13.10, da 2.0 a 2.0.5, e versioni più vecchie non supportate, contengono una vulnerabilità del property binder causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto non autenticato o...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Questo è un programma Java che sfrutta la vulnerabilità Spring Break CVE-2017-8046. Questo software è scritto per avere il minor numero possibile di dipendenze esterne. DISCLAIMER Questo strumento è destinato a ingegneri della sicurezza e specialisti appsec per valutazio...

SpringBreakVulnerableApp

Aplicação Vulnerável Spring Break Esta é uma aplicação vulnerável para testar o exploit para a vulnerabilidade Spring Break CVE-2017-8046. AVISO! Esta aplicação contém sérias vulnerabilidades de segurança. Execute-a por sua conta e risco! Recomenda-se usar um ambiente com backup e isolado como um...

VulnerableSpringDataRest

Verwundbare Spring DataRest App Dies ist eine absichtlich verwundbare Spring Data REST-Anwendung, um die CVE-2017-8046-Schwachstelle zu testen und zu demonstrieren sowie die Herausforderungen beim Testen von Befehlsinjektion und Remote-Code-Ausführung über REST-APIs Es unterstützt Swagger UI zur...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb esecuzione remota di codice | cve-2022-22980 poc Descrizione Un'applicazione Spring Data MongoDB è vulnerabile a SpEL injection quando utilizza metodi di query annotati con @Query o @Aggregation con espressioni SpEL che contengono segnaposto di parametri d...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST...

CLSA-2026-1787403789 TuxCare security update for org.springframework.data:spring-data-commons (4 CVEs)

TuxCare rebuilt org.springframework.data:spring-data-commons to address 4 CVEs. Fixed in 3.3.13-tuxcare.3...

cve-2026-47850 - MEDIUM - Spring Data REST allows mutation of the version property of immutable aggregates via PUT

cve-2026-47850 - MEDIUM - Spring Data REST allows mutation of the version property of immutable aggregates via PUT...