SpringBreakPoC

SpringBreakPoC Necesitaba una herramienta para probar varios endpoints diferentes de la vulnerabilidad SpringBreak recién divulgada CVE-2017-8046 y no pude encontrar ninguna, así que armé esto. Uso \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | ||...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prueba de concepto para CVE-2022-22965 Spring4Shell para el informe CS4239 G410. Adaptado de este PoC para demostrar el comportamiento sin parche y con parche. Ejecutando la demo Hay 2 programas de ejemplo dockerizados en este repositorio con código fuente idéntico. Uno us...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisitos del entorno 1. tomcat8 8 Método de uso 1. Descargue springframeworkrce-0.0.1-SNAPSHOT.zip, descomprímalo y cámbiele el nombre a ROOT.war. 2. Reemplace la carpeta ROOT o el archivo ROOT.war en la carpeta webapps dentro de tomcat. 3. Cambie a la ruta b...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilidad de ejecución remota de comandos en Spring Framework CVE-2022-22965 Spring-Core-RCE es comparable al exploit RCE de un solo clic de la vulnerabilidad de nivel de bomba nuclear de Apache Log4j2 Descripción general Recientemente, en un issue oficial de GitHub de Spring...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Sandbox de Amenaza Spring4Shell CVE-2022-22965 Resumen Este tutorial documenta la finalización del Desafío Sandbox centrado en CVE-2022-22965, comúnmente conocido como Spring4Shell — una vulnerabilidad crítica CVSS 9.8/10 de ejecución remota de código que afecta versiones específicas del framewor...

dfir-malware-investigation

Laboratorio de Investigación de Malware DFIR – Spring4Shell CVE-2022-22965 Un proyecto integral de Forense Digital y Respuesta a Incidentes DFIR que simula, detecta e investiga la vulnerabilidad crítica Spring4Shell CVE-2022-22965. Este proyecto demuestra el ciclo de vida completo de la respuesta...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilidad RCE en el framework Java Spring Estas vulnerabilidades afectan a un componente "Spring Core" — el corazón del framework Condiciones actuales para la vulnerabilidad:- JDK 9+ Una versión vulnerable de Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache...

SpringBreaker

SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof Of Concept. The naming of this flaw is based on the similarities to the infamous Log4j LOG4Shell. Details about this vulnerability https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CLEANSTART-2026-YA06862 Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack

CVE-2026-59282 affects multiple packages. Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service DoS attack. See references for individual vulnerability details...

CLEANSTART-2026-AM86994 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...

Security vulnerability affects the apache-nifi-registry package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Análisis de Operaciones de Seguridad de Spring4Shell Una simulación práctica de un Centro de Operaciones de Seguridad SOC donde desempeñé el rol de Analista de Seguridad de la Información respondiendo a un intento activo de explotación de Spring4Shell. Este repositorio documenta ...

CVE-2020-5421

Replicación de la vulnerabilidad de seguridad Spring CVE-2020-5421 Resumen de la vulnerabilidad CVE-2020-5421 puede eludir la protección contra ataques RFD mediante el parámetro de ruta jsessionid. La protección anterior contra RFD se agregó para abordar CVE-2015-5211. ¿Qué es RFD? La...

CVE-2022-22965

spring4shell ⭐ una implementación python de CVE-2022-22965 que proporciona un prompt al usuario al estilo de una sesión SSH. El script está diseñado para ser fácil de entender y ejecutar, con legibilidad y accesibilidad, según la elección del usuario. Diseñado para explotar la vulnerabilidad en...

spring4shell-local-verification-lab

Proyecto de verificación local de condiciones de impacto, corrección y reprueba de Spring4Shell Introducción del proyecto Este proyecto se utiliza para aprender y verificar las condiciones de impacto, el comportamiento de riesgo, el método de corrección y el flujo de reprueba posterior de la...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Python implementation for rapidly constructing concurrent data traffic packets; both gadget classes are implemented, org.springframework.context.support.FileSystemXmlApplicationContext and org.springframework.context.support.ClassPathXmlApplicationContext, FileSystemXml can...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE en Spring Framework mediante enlace de datos en JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo del Exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construcción docker pull...

CVE-2024-38821-POC

CVE-2024-38821: Prueba de Concepto PoC: Bypass de Autenticación en Spring Framework Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38821 Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38821-poc...

CLEANSTART-2026-MA96870 Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack

Security vulnerability affects the rundeck package. Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service DoS attack...