Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

Spring Cloud Config Server - Local File Inclusion

Spring Cloud Config Server versions 2.1.x prior to 2.1.2, 2.0.x prior to 2.0.4, 1.4.x prior to 1.4.6, and older unsupported versions are vulnerable to local file inclusion because they allow applications to serve arbitrary configuration files. An attacker can send a request using a specially...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

Spring Cloud Gateway Server Webflux - Broken Access Control

Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022年第1四半期に、Actuator APIを利用してSpELインジェクションを行う、興味深く深刻な（基本スコア10.0）Spring Cloud Gatewayのコードインジェクション脆弱性が発見されました。この脆弱性は、システムの侵害につながる可能性があります。 影響を受けるバージョン：Spring Cloud Gateway 3.1.1+ および 3.0.7+ より前のバージョン Spring Cloud...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 可访问个人博客查看详情 https://pizz33.github.io/ 一个用于Spring Cloud Function SpEL表达式注入的测试环境 版本 java11 运行 java -jar demo-0.0.1-SNAPSHOT.jar 启动 搭建完成访问127.0.0.1:8080端口 POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 式インジェクションによるリモートコード実行脆弱性の検出・悪用ツール。 脆弱性概要 CVE-2022-22963 は、Spring Cloud Function のルーティング機能における重大な RCE 脆弱性（CVSS 9.8）です。アプリケーションで /functionRouter エンドポイントが有効な場合、spring.cloud.function.routing-expression リクエストヘッダの値がそのまま SpEL（Spring Expression...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 脆弱性の説明 Spring Cloud Gateway に SpEL 式インジェクションの脆弱性が存在します。Actuator エンドポイントが有効な場合、攻撃者はリモートコード実行 RCE を実現できます。 起動方法 docker-compose up -d 再現手順 1. http://your-ip:8080/actuator/gateway/routes にアクセスします。 2. 悪意のあるペイロードを注入します...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: pip3 install requests chmod +x...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...

CVE-2024-37084

CVE-2024-37084 Spring Cloud リモートコード実行...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求 第一个请求发送如下数据包即可添加一个包含恶意SpEL表达式的路由 POST...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln me2nuk/cves:2022-229...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report CVE-2022-22947 の Spring Cloud Gateway における脆弱性と、公開された Actuator エンドポイントを介したその悪用に関するテクニカルレポート。...

ROOT-APP-MAVEN-AIKIDO-2026-48519 AIKIDO-2026-48519 in org.springframework.cloud:spring-cloud-commons - Patched by Root

Root has patched AIKIDO-2026-48519 in the org.springframework.cloud:spring-cloud-commons package for Root:Maven. Multiple fixed versions available...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 mvn spring-boot:run リクエストの送信 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C リソースサーバー クロス発行者認証バイパス 説明 spring-cloud-azure-autoconfigure 内の AadB2cResourceServerAutoConfiguration は、AadB2cTrustedIssuerRepository.java:30 を介して AadTrustedIssuerRepository...