115 matches found
Spring4Shell-POC
Spring4Shell PoC 应用 这是一个 Docker 化的应用程序，存在 Spring4Shell 漏洞（CVE-2022-22965）。提供了完整的 Java 源 WAR 文件并可修改，每当构建 Docker 镜像时都会重新构建 WAR。构建的 WAR 将由 Tomcat 加载。这个应用程序没什么特别，只是一个基于 Spring 教程 的简单 Hello World 程序。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities POC 有问题？请查看 LunaSec...
spring4shell-exploit-poc
Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...
Telstra-Cybersecurity-Virtual-Experience-
Telstra-Cybersecurity-Virtual-Experience-Program 我以信息安全分析师的身份参与了 Telstra 的安全运营中心，以亲身体验 Telstra 安全分析师的日常工作与职责。所执行的任务如下： 1. 对其 nbn 服务上的恶意软件攻击（CVE-2022-22965）进行了分类，并通过联系相应团队来响应此次恶意软件攻击。 2. 分析恶意软件的数据，以确定其传播方式。 3. 利用识别出的模式，使用 Python 编程语言制定防火墙规则，以防止恶意软件进一步传播。 4. 撰写了该恶意软件攻击的事件事后分析报告，涵盖我在先前任务中掌握到的细节。 防火墙...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell 概念验证 测试 Spring Core 中的 RCE（远程代码执行） 构建镜像 需要基于 BuildKit 的构建，因此你必须启用它。 最简单的方法是在执行 docker build 命令时设置 DOCKERBUILDKIT=1 环境变量，例如： $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p 8080:8080 spring4shell-core 否则，要默认启用 Docker...
CVE-2022-22965-Spring4Shell
Spring4Shell Spring4Shell（CVE-2022-22965）概念验证，包含一个存在漏洞的 Tomcat 服务器和一个存在漏洞的 spring4shell 应用程序。 有关此漏洞的详细信息 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...
firewall
🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...
CVE-2022-22965
CVE-2022-22965 CVE-2022-22965 环境 更多信息： CVE-2022-22965 spring4shell复现与调试 CVE-2022-22965 spring4shell 复现与调试 https://blog.joe1sn.top/2022/04/01/spring4shell/...
go-scan-spring
go-scan-spring 用于发现 Spring4Shell CVE-2022-22965 漏洞的漏洞扫描器 更多信息：https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 构建 /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 用法 帮助 /opt/go-scan-spring $ go run main.go help scan Run a...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
spring4shell-poc
Spring4Shell POC 漏洞描述：https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 构建：https://github.com/BobTheShoplifter/Spring4Shell-POC 构建/运行步骤 已在 JDK 11.0.14、Spring Boot 2.6.5 和 Apache Tomcat 9.0.60 上测试通过 运行 mvn clean package 构建应用程序 将 demo-0.0.1-SNAPSHOT.war 重命名为...
Spring4Shell-CVE-2022-22965-POC
Spring4Shell-CVE-2022-22965-POC ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...
cve-2022-22965
Spring4Shell - CVE-2022-22965 构建 让我们克隆仓库、构建并运行容器 $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 使用浏览器检查访问 http://172.17.0.2:8080/spring-form/greeting PoC 我们在...
CVE-2022-22965
Spring Framework 漏洞 - CVE-2022-22965 易受攻击/不易受攻击的软件列表 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 发现易受攻击的代码 易受 CVE-2022-22965 攻击的前提条件： 1 使用 Spring Framework 请参阅下面的 PowerShell 和 bash 脚本。 2 Spring Framework 的版本必须存在漏洞，这原则上适用于所有早于 5.3.18 和 5.2.20 的版本。 Hilko Bengen 发布了一个扫描器，用于根...
Spring4Shell
Spring4Shell 在这个挑战中，我分析了 Spring4Shell CVE-2022-22965 漏洞，研究了安全绕过方法，并撰写了一份事件事后分析报告，详细说明了攻击的检测、影响和解决方案。我还用 Python 实现了一条防火墙规则，以阻止恶意请求并防止未来的利用。...
CVE-2022-22965
CVE-2022-22965 Spring框架 RCE（CVE-2022-22965）Nmap（NSE）检测器（非侵入式） 此脚本用于检测 CVE-2022-22965（Spring Framework 5.2.x / 5.3.x RCE）是否存在， 使用 GET 请求发送 payload "/?class.module.classLoader.definedPackages%5B0%5D=0"， 根据响应中的 400 状态码进行判断（非侵入式） 灵感来源： @Twitter 讨论串...
Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE
Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...
CVE-2022-22965
Spring4Shell 概念验证应用 该应用已被容器化，并容易受到 Spring4Shell 漏洞 CVE-2022-22965 的影响。WAR 文件的完整 Java 源代码可供查看和修改；每次构建 Docker 镜像时都可重新编译。Tomcat 随后会加载生成的 WAR 文件。本应用是一个简单的“Hello World”示例，基于 Spring 教程 实现，无任何特殊功能。 前提条件 1. Docker 2. Python3 + requests 库 操作步骤 1. 克隆仓库 2. 构建并运行容器：docker build . -t spring4shell && docker ru...
GhostStrike
...
CVE-2022-22965
CVE-2022-22965 Spring4Shell-PoC 版本 Spring Framework 5.2.20 和 5.3.18 修复版本: Spring Framework 5.3.18 和 5.2.20 Spring Boot 2.6.6 和 2.5.12 详细信息 Spring Core 是 Spring Framework 的核心组件，它是构建 Spring Framework 生态系统中其他组件（如 Spring MVC、Spring Boot、Spring WebFlux）的基础。利用代码在以下条件下可执行： JDK 9 或更高版本 Apache Tomcat 运行...