CVE-2022-22963

CVE-2022-22963 - Spring4shell 脆弱なSpringBootアプリケーションを実行するには、このDockerコンテナをポート8080に公開して実行します。 例: docker run -it -d -p 8080:8080 bobcheat/springboot-public エクスプロイト curlコマンド: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

spring-cloud-function-rce

Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway はSpringのAPIゲートウェイです。バージョン3.1.0および3.0.6（含む）以前には、SpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 使用方法： ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r string New...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 次のリクエストを送信して、SpEL式を含むルーターを追加します（この例では id...

cve-2022-22947-spring-cloud-gateway

脆弱性の概要 Spring Cloud Gateway は、Spring Cloud の新しいプロジェクトであり、Spring 5.0、Spring Boot 2.0、Project Reactor などの技術に基づいて開発されたゲートウェイです。マイクロサービスアーキテクチャに、シンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 先日、Spring Cloud Gateway に致命的な RCE が発見されました。CVE CVE 情報によると、アプリケーションが Spring Cloud Gateway の Gateway Actuator endpoi...

spring4shell-scan

spring4shell-scan Spring4ShellおよびSpring Cloud RCEの脆弱性を見つけるための、完全自動化・信頼性・高精度のスキャナ 特徴 URLリストのサポート。 10以上の新しいSpring4Shellペイロードを使用したファジング（従来のツールでは1～2種類のみ）。 HTTP GETおよびPOSTメソッドでのファジング。 脆弱性発見時の自動検証。 ランダム化され、非侵襲的なペイロード。 WAFバイパスペイロード。 説明 Spring4Shell...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-22947

CVE-2022-22947 script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function ヘッダー spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" ビルド wget...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 构建 $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 攻击载荷...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947）一括検出ツール 使用方法 検出するURLをファイルに1行ずつ記述します。パラメータ -TF でファイルを指定し、-t で並行数を指定します。 実行結果 玉兔安全は、Webセキュリティ、Red/Blue対抗、内部ネットワーク侵入、検知回避テクニック、セキュリティツールシリーズなどの実践的なノウハウの共有に努めています。さらに多くのセキュリティツールを共有していますので、玉兔安全の公式アカウントをぜひフォローしてください！...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway バッチスキャンスクリプト 使い方: python3 springcloudpoc.py ./urls.txt urls.txtを使用してURL情報を保存する URL形式: https://xxx.xx.xx/ 1行につき1つ 元のスクリプト参照: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL証明書の不一致問題を処理 2. 一部のアプリケーションのリダイレクト問題を処理 3...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール pip3 install -r requirements.txt 2.使用方法 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / ||...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行脆弱性に関するセキュリティ通知。この脆弱性は、Spring Cloud Gateway の Gateway Actuator エンドポイントが有効かつ公開されている場合、Spring Cloud Gateway を使用したアプリケーションがコードインジェクション攻撃を受ける可能性があります。攻撃者は特別に細工された悪意のあるリクエストを送信し、リモートで任意のコードを実行できます。 【影響を受けるバージョン】 Spring Cloud Gateway =...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 研究 環境 vulfocus/spring-cloud-function-rce:latest 原因 リクエストヘッダー内の spring.cloud.function.routing-expression パラメータ解析の問題により、Payload注入攻撃が引き起こされます。 参考リンク https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 eg:xx.py http://127.0.0.1:8080 netty whoami...