CVE-2021-21234

CVE-2021-21234 Vulnérabilité de traversée de répertoire dans la bibliothèque spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basé sur le projet jackson-rce-via-spel, ce projet sert d'application web exemple pour tester plusieurs vecteurs d'attaque upload de fichier, formulaires sur la vulnérabilité Jackson-databind. Introduction Basé sur un frontend Angular7 et un backend spring-boot, différent...

SpringCloudFunction-Research

SpringCloudFunction-Research Recherche sur CVE-2022-22963 Environnement vulfocus/spring-cloud-function-rce:latest Cause Problème d'analyse du paramètre spring.cloud.function.routing-expression dans l'en-tête de requête, entraînant une attaque par injection de charge utile. Références...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Более безопасный PoC для CVE-2022-22965 Spring4Shell Функциональность Создаёт файл CVE2022-22965exploited.txt в каталоге tomcat 'webapps/ROOT' Необязательный аргумент для изменения выходного каталога Проверка эксплуатации выполняется путём запроса выходного .txt файла; в...

go-scan-spring

go-scan-spring Сканер уязвимостей для поиска Spring4Shell CVE-2022-22965 Для получения дополнительной информации: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Сборка /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring...

CVE-2022-22947_EXP

1. Vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway Niveau de danger : Élevé Statut POC/EXP : Public Numéro CNVD : CNNVD-2022-16402 Numéro CVE : CVE-2022-22947 2. Périmètre concerné : VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, python...

Spring4Shell-POC

Приложение PoC для Spring4Shell Это докеризованное приложение, уязвимое к уязвимости Spring4Shell CVE-2022-22965. Полный исходный код Java для war-файла предоставлен и может быть изменён; war-файл будет пересобран при каждой сборке docker-образа. Затем собранный WAR будет загружен Tomcat. В этом...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC для CVE-2022-22965 с Spring Boot версии 2.6.5 Начало работы 1. Выполните docker compose up --build, чтобы собрать и запустить уязвимое приложение. 2. Выполните curl -H "Accept: text/html;"...

spring-amqp-deserialization

spring-amqp-deserialization Une preuve de concept de la vulnérabilité de désérialisation Spring AMQP CVE-2023-34050 Versions concernées : 1.0.0 à 2.4.16 3.0.0 à 3.0.9 Référence : https://spring.io/security/cve-2023-34050...

spring4shell-scan

spring4shell-scan Un scanner entièrement automatisé, fiable et précis pour détecter les vulnérabilités Spring4Shell et Spring Cloud RCE Fonctionnalités Prise en charge des listes d'URL. Fuzzing avec plus de 10 nouvelles charges utiles Spring4Shell les outils précédemment vus utilisent seulement 1...

CVE-2024-52302

CVE-2024-52302 : Vulnérabilité de téléchargement de fichier sans restriction dans Common-User-Management Présentation J'ai découvert une vulnérabilité de sécurité critique dans common-user-management , une application Spring Boot robuste proposant des services de gestion des utilisateurs conçus...

CVE-2022-22947

CVE-2022-22947 Exécution : CVE-2022-22947.exe ip commande Versions affectées : Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway autres versions qui ne sont plus mises à jour...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Уязвимость удаленного выполнения кода в Spring Core Компания Spring подтвердила наличие RCE в Spring Framework. Команда только что опубликовала заявление вместе с руководствами по смягчению последствий этой проблемы. Теперь эта уязвимость может отслеживаться как...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, котор...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break Ceci est un programme Java qui exploite la vulnérabilité Spring Break CVE-2017-8046. Avertissement Cet outil est destiné aux ingénieurs en sécurité et aux responsables de la sécurité applicative pour des évaluations de sécurité. Veuillez utiliser cet outil de manière...

cve-2023-34040

CVE-2023-34040 Désérialisation Spring Kafka et exécution de code à distance POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

CVE-2022-22947

Copié de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versions concernées : Versions du framework Spring de 5.3.0 à 5.3.17, de 5.2.0 à 5.2.19 et versions antérieures Java JDK 9 Versions d'Apache Tomcat inférieures à 10.0.20, 9.0.62 et 8.5.78 Les applications empaquetées en WAR traditionnel avec une dépendance...

CVE-2022-22963-Exploit

CVE-2022-22963 Эксплойт Этот репозиторий содержит эксплойт на Rust для уязвимости CVE-2022-22963, обнаруженной в Spring Cloud Function версий 3.1.6, 3.2.2 и более старых неподдерживаемых версий. Уязвимость позволяет удаленно выполнять код и получать доступ к локальным ресурсам через специально...

CVE-2022-22965

Vulnérabilités dans Spring Framework - CVE-2022-22965 Liste des logiciels vulnérables / non vulnérables https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md Trouver du code vulnérable Conditions préalables pour être vulnérable à CVE-2022-22965 : 1 Utilisation de Spring Framework...