CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prueba de concepto para CVE-2022-22965 Spring4Shell para el informe CS4239 G410. Adaptado de este PoC para demostrar el comportamiento sin parche y con parche. Ejecutando la demo Hay 2 programas de ejemplo dockerizados en este repositorio con código fuente idéntico. Uno us...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requirements 1. tomcat8 8 Usage 1. Download springframeworkrce-0.0.1-SNAPSHOT.zip, unzip, and rename to ROOT.war. 2. Replace the ROOT folder or ROOT.war in the webapps folder of tomcat. 3. Switch to the bin directory of tomcat and run .\catalina.bat run. Testin...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilidad de ejecución remota de comandos en Spring Framework CVE-2022-22965 Spring-Core-RCE es comparable al exploit RCE de un solo clic de la vulnerabilidad de nivel de bomba nuclear de Apache Log4j2 Descripción general Recientemente, en un issue oficial de GitHub de Spring...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Sandbox de Amenaza Spring4Shell CVE-2022-22965 Resumen Este tutorial documenta la finalización del Desafío Sandbox centrado en CVE-2022-22965, comúnmente conocido como Spring4Shell — una vulnerabilidad crítica CVSS 9.8/10 de ejecución remota de código que afecta versiones específicas del framewor...

dfir-malware-investigation

DFIR Malware Investigation Lab – Spring4Shell CVE-2022-22965 A comprehensive Digital Forensics & Incident Response DFIR project that simulates, detects, and investigates the Spring4Shell CVE-2022-22965 critical vulnerability. This project demonstrates the complete incident response lifecycle from...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilidad RCE en el framework Java Spring Estas vulnerabilidades afectan a un componente "Spring Core" — el corazón del framework Condiciones actuales para la vulnerabilidad:- JDK 9+ Una versión vulnerable de Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache...

SpringBreaker

SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof Of Concept. The naming of this flaw is based on the similarities to the infamous Log4j LOG4Shell. Details about this vulnerability https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CLEANSTART-2026-YA06862 Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack

CVE-2026-59282 affects multiple packages. Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service DoS attack. See references for individual vulnerability details...

CLEANSTART-2026-AM86994 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...

Security vulnerability affects the apache-nifi-registry package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Análisis de Operaciones de Seguridad de Spring4Shell Una simulación práctica de un Centro de Operaciones de Seguridad SOC donde desempeñé el rol de Analista de Seguridad de la Información respondiendo a un intento activo de explotación de Spring4Shell. Este repositorio documenta ...

CVE-2020-5421

Replicación de la vulnerabilidad de seguridad Spring CVE-2020-5421 Resumen de la vulnerabilidad CVE-2020-5421 puede eludir la protección contra ataques RFD mediante el parámetro de ruta jsessionid. La protección anterior contra RFD se agregó para abordar CVE-2015-5211. ¿Qué es RFD? La...

CVE-2022-22965

spring4shell ⭐ una implementación python de CVE-2022-22965 que proporciona un prompt al usuario al estilo de una sesión SSH. El script está diseñado para ser fácil de entender y ejecutar, con legibilidad y accesibilidad, según la elección del usuario. Diseñado para explotar la vulnerabilidad en...

spring4shell-local-verification-lab

Spring4Shell Local Impact Condition Verification, Remediation, and Re-testing Project Project Introduction This project is used for learning and verifying the impact conditions, risk manifestations, remediation methods, and post-remediation re-testing procedures for Spring Framework CVE-2022-2296...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework RCE via Data Binding on JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Exploit Demo https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Build docker pull me2nuk/cves:2022-22965 docker...

CVE-2024-38821-POC

CVE-2024-38821: Proof of Concept PoC: Authentication Bypass in Spring Framework This is a proof of concept for the CVE-2024-38821 vulnerability Execution Steps 1. Build the Docker image Spring Boot 3.3.4, based on Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38821-poc . 2. Run the...

CLEANSTART-2026-MA96870 Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack

Security vulnerability affects the rundeck package. Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service DoS attack...

CLEANSTART-2026-IV86887 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...

Security vulnerability affects the rundeck package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...