CVE-2022-22947

CVE-2022-22947 运行: CVE-2022-22947.exe ip 命令 影响版本： Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway 其他已不再更新的版本...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway 远程代码执行漏洞Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...

SpringCloudGatewayRCE

SpringCloudGateway远程命令执行漏洞 Code By:Tas9er 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 0x01 工具使用 java -jar SpringCloudGatewayRCE.jar 0x02 Bug问题 有空再说...

Spring-CVE

Spring CVE漏洞 这包括 CVE-2022-22963（一个 Spring SpEL / 表达式资源访问漏洞）以及 CVE-2022-22965（spring-webmvc/spring-webflux 远程代码执行漏洞，称为 "SpringShell"）。 CVE-2022-22963 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供精心构造的 SpEL 作为路由表达式，可能导致远程代码执行和访问本地资源。 python3 poc-CVE-2022-22963.py targets.txt...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 仅用于道德使用，不允许任何有害或恶意活动。风险自负。 CVE-2024-22263：Spring Cloud Dataflow 任意文件写入 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║ ╚════██╗╚════██╗╚════██╗██╔════╝ ╚════██╗ ██║ █...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 严重性 高危 供应商 Spring（VMware 旗下） 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用，在解析视图模板时，会暴露一种执行请求 URI 路径中提交的代码的方式。当请求发送至 /hystrix/monitor;user-provided data 时，hystrix/monitor 之后的路径元素会被作为 SpringEL...

CVE-2022-22947_EXP

一、Spring Cloud Gateway远程代码执行漏洞 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略作修改，用于英文翻译和检测 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 。默认情况下，会在目标上执行 whoami，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 更多信息请参阅 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html,...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed! uid=0root gid=0root groups=0root 参考资料 https://wya.pl/...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 一键利用工具! by charis 博客https://charis3306.top/ 已打包为exe文件开箱即用 命令主题 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud function 一键利用工具! by...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 漏洞环境 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 漏洞利用 向routes接口中发送如下数据包： POST...

CVE-2022-22963

CVE-2022-22963 在Spring Cloud Function的3.1.6、3.2.2及更早版本中，当使用路由功能时，用户可能提供特制的SpEL作为路由表达式，从而导致远程代码执行和本地资源访问。 PoC 克隆仓库 git clone https://github.com/jrbH4CK/CVE-2022-22963.git 进入文件夹 cd CVE-2022-22963 更改执行权限 chmode +x springCloud.sh 在所需端口启动nc nc -nlvp 4444 根据自己的需要修改参数，执行以下命令 ./springCloud.sh url lhost...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 python3 springrce.py url cmd 有缓存，多执行几次。...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 前言 ​ 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...

spring-cve-2022-22947

spring-cve-2022-22947 Spring Cloud Gateway 代码注入：CVE-2022-22947...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...