102 matches found
firewall
🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...
Spring4Shell
Spring4Shell 在这个挑战中，我分析了 Spring4Shell CVE-2022-22965 漏洞，研究了安全绕过方法，并撰写了一份事件事后分析报告，详细说明了攻击的检测、影响和解决方案。我还用 Python 实现了一条防火墙规则，以阻止恶意请求并防止未来的利用。...
spring4shell-exploit-poc
Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose root@kitploit: $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...
irule-cve-2022-22965
irule-cve-2022-22965 这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞，其 CVE 编号为 2022-22965。 我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...
spring-core-rce
spring-core-rce spring core rce 简单利用 war可以使用 https://github.com/fengguangbin/spring-rce-war docker环境可以使用 https://github.com/lunasec-io/Spring4Shell-POC 也可以使用vulfocus的在线环境 http://vulfocus.io/ 或者vulhub的靶场 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...
Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE
Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell Prueba de concepto Prueba la RCE Ejecución remota de código en Spring Core Construir la imagen La compilación basada en BuildKit es necesaria, por lo que debes habilitarla. La forma más sencilla es definir la variable de entorno DOCKERBUILDKIT=1 al invocar el comando...
CVE-2022-22965
CVE-2022-22965 Comprobador Nmap NSE para Spring Framework RCE CVE-2022-22965 No intrusivo Este script comprueba la existencia de la vulnerabilidad CVE-2022-22965 en Spring Framework 5.2.x / 5.3.x RCE. Utiliza el payload "/?class.module.classLoader.definedPackages%5B0%5D=0" mediante una petición G...
go-scan-spring
go-scan-spring 用于发现 Spring4Shell CVE-2022-22965 漏洞的漏洞扫描器 更多信息：https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 构建 root@kitploit: /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 用法...
Spring4Shell-CVE-2022-22965-Exploitation-Attempt
Este repositorio no tiene un README...
Expoitation-de-la-vuln-rabilit-CVE-2022-22965
利用CVE-2022-22965漏洞 CVE-2022-22965漏洞，又名Spring4Shell，是Java Spring Core框架中的一个远程代码执行（RCE）漏洞，影响5.3.18和5.2.20之前的版本。该漏洞允许攻击者利用Tomcat日志配置错误，在易受攻击的服务器上注入并远程执行代码。该漏洞于2022年3月被发现，影响使用JDK = 9的activeMQ、Spring MVC和Spring WebFlux应用程序。 先确认JDK版本是否=9，否则启用它： 先决条件 ✔ 需要requests和BeautifulSoup模块才能使漏洞利用生效。用以下命令安装它们：...
Spring4Shell-POC
Spring4Shell PoC 应用 这是一个 Docker 化的应用程序，存在 Spring4Shell 漏洞（CVE-2022-22965）。提供了完整的 Java 源 WAR 文件并可修改，每当构建 Docker 镜像时都会重新构建 WAR。构建的 WAR 将由 Tomcat 加载。这个应用程序没什么特别，只是一个基于 Spring 教程 的简单 Hello World 程序。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities POC 有问题？请查看 LunaSec...
CVE-2022-22965
Spring4ShellCVE-2022-22965 Spring Framework 在 JDK 9+ 上通过数据绑定导致的远程代码执行漏洞 / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22965 dock...
Sandbox-Challenge-Spring4Shell-CVE-2022-22965-
Spring4Shell 威胁沙盒 CVE-2022-22965 概述 本演练记录了完成针对 CVE-2022-22965（通常称为 Spring4Shell）的沙盒挑战的过程。该漏洞是一个影响特定版本 Spring Java 框架的严重远程代码执行漏洞（CVSS 9.8/10）。挑战涵盖了该漏洞的进攻方（红队）和防御方（蓝队）视角。 注意： 本演练中的命令和文件路径反映了本次尝试中使用的特定环境。您的环境可能有所不同——请相应调整路径、IP 地址和文件名。 环境...
CVE-2022-22965
Spring4Shell 概念验证应用 该应用已被容器化，并容易受到 Spring4Shell 漏洞 CVE-2022-22965 的影响。WAR 文件的完整 Java 源代码可供查看和修改；每次构建 Docker 镜像时都可重新编译。Tomcat 随后会加载生成的 WAR 文件。本应用是一个简单的“Hello World”示例，基于 Spring 教程 实现，无任何特殊功能。 前提条件 1. Docker 2. Python3 + requests 库 操作步骤 1. 克隆仓库 2. 构建并运行容器：docker build . -t spring4shell && docker ru...
CVE-2022-22965-spring4shell
CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell 的研究与概念验证，仅供学习目的 博客文章 关于该漏洞的详细分析与说明，请参阅我的博客文章。 初步研究评论 基于我在 https://github.com/GuayoyoCyber/CVE-2022-22965 上进行的初步研究，并做了以下补充： 修改 HelloWorld 类和 helloworld.jsp 以更好地理解漏洞 添加 Apache Tomcat 9.0.60 内嵌库依赖用于调试 编译 root@kitploit: sudo apt install maven mv...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 Un PoC más seguro para CVE-2022-22965 Spring4Shell Funcionalidad Crea un archivo llamado CVE2022-22965exploited.txt en el directorio de tomcat 'webapps/ROOT' Argumento opcional del usuario para cambiar el directorio de salida La validación del exploit se realiza solicitando...
CVE-2022-22965
🚨 CVE-2022-22965 — "Spring4Shell" 严重远程代码执行（RCE）漏洞 公开披露时间：2022年3月31日 📖 目录 概述 受影响的组件 技术根本原因 利用条件 影响 严重性与CVSS 缓解与修复 时间线 与Log4Shell的对比 总结 🔎 概述 Spring4Shell 是 CVE-2022-22965 的昵称，这是一个 Spring 数据绑定机制中的漏洞，可能允许攻击者实现远程代码执行（RCE） 。 它主要影响使用以下条件的应用程序： :contentReferenceoaicite:1index=1 以 WAR 文件形式打包...