GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

CVE-2023-20860

学習用 CVE-2023-20860: 接頭辞なしのダブルワイルドカードパターンによるセキュリティバイパス Spring Framework 6.0.7 および 5.3.26 が cve-2023-20860 と cve-2023-20861 を修正...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE CVE-2026-34197 の概念実証と技術ノート。Jolokia JMX-HTTP ブリッジ経由で到達可能な Apache ActiveMQ Classic のリモートコード実行（RCE）脆弱性です。 影響を受けるバージョン: ActiveMQ Classic ⚠️ 許可されたテスト・研究・CTF 用途のみ。所有していない、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 1. 偵察（リコン） curl -s...

log4j2-test

Log4j2 2.14.1 LDAP リモートコード実行の脆弱性CVE-2021-44228 確認 🎈 Spring Boot 2.x 環境でのテスト 脆弱性通知 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 バージョンを脆弱バージョンにダウングレード 17 2.14.1 LoggingController : ユーザーの入力をそのまま受け取ってログ出力するコントローラーメソッドを追加 @PostMapping"/form" public String formString...

spring-cvss-check

spring-cvss-check Covers 15 official Spring / Tomcat security advisories seven from 2026-08-20 · five from 2026-06-08 · one from 2025-09-15 · two Tomcat from 2026-08-25. For 8 of them, scanners pulling from NVD reportCRITICAL 9.19.8, while the vendor's official rating is LOW / MEDIUM. For the oth...

yaml-payload-2

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています元は mbechler/marshalsec に基づく。 動作内容 SnakeYAML の安全でない Yaml.load で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 詳細は個人ブログをご覧ください https://pizz33.github.io/ Spring Cloud Function SpEL式インジェクション用のテスト環境 バージョン java11 で java -jar demo-0.0.1-SNAPSHOT.jar を実行して起動 構築完了後、127.0.0.1:8080ポートにアクセス POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 脆弱性再現ガイド 本リポジトリは、Apache ActiveMQ が公開する Jolokia API エンドポイント（/api/jolokia/）を利用したリモートコード実行 RCE 脆弱性の再現環境とエクスプロイトスクリプトを提供します。 addNetworkConnector 操作を呼び出し、ActiveMQ に悪意を持って作成されたリモートの Spring XML 設定ファイルを強制的に解析させることで、MethodInvokingFactoryBean を利用してシステムコマンドを実行します。 📁 含まれるファイル payload.py ...

spring-framework

Spring Framework ここはSpring Frameworkのホームです。すべてのSpringプロジェクトの基盤となるものです。Spring FrameworkとSpringプロジェクト群は、まとめて単に「Spring」と呼ばれることがよくあります。 Springは、Javaプログラミング言語に加えて、幅広いシナリオやアーキテクチャ向けのエンタープライズアプリケーションを作成するために必要なすべてを提供します。より完全な紹介については、概要セクションを参照としてお読みください。 行動規範...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

CVE-2026-22738

CVE-2026-22738 再現環境 脆弱性の説明 CVE-2026-22738 は、Spring AI SimpleVectorStore における SpEL Spring Expression Language インジェクションの脆弱性であり、認証なしのリモートコード実行 RCE を引き起こす可能性があります。 影響を受けるバージョン Artifact| 影響を受けるバージョン| 修正バージョン ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Web 应用程序接受一个 name 获取参数，并将其值记录到 log4j2 中。存在 CVE-2021-44228 漏洞。 使用以下命令构建存在漏洞的 Springboot 应用程序 mvn clean install 使用 k2 代理运行 Springboot 应用程序 java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore 中的 SpEL 注入 RCE 通过 SimpleVectorStore.similaritySearch 中的 Spring 表达式语言（SpEL）注入实现未认证远程代码执行。 受影响版本 组件| 受影响版本| 已修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 修复提交：...

log4j2-CVE-2021-45046

サンプル Log4j2 脆弱性アプリケーション CVE-2021-45046 影響を受けるバージョン: 2.0-beta9 から 2.15.0 までの全バージョン このアプリケーションは、CVE-2021-45046 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 式インジェクションによるリモートコード実行脆弱性の検出・悪用ツール。 脆弱性概要 CVE-2022-22963 は、Spring Cloud Function のルーティング機能における重大な RCE 脆弱性（CVSS 9.8）です。アプリケーションで /functionRouter エンドポイントが有効な場合、spring.cloud.function.routing-expression リクエストヘッダの値がそのまま SpEL（Spring Expression...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 脆弱性の説明 Spring Cloud Gateway に SpEL 式インジェクションの脆弱性が存在します。Actuator エンドポイントが有効な場合、攻撃者はリモートコード実行 RCE を実現できます。 起動方法 docker-compose up -d 再現手順 1. http://your-ip:8080/actuator/gateway/routes にアクセスします。 2. 悪意のあるペイロードを注入します...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-34197

CVE-2026-34197 Jolokia API を介した Apache ActiveMQ のリモートコード実行 概要 • 詳細 • 攻撃フロー • クイックスタート •...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j Apache エクスプロイトと polkit を使用した権限昇格のための脆弱性インスタンス 脆弱な spring-boot-application.jar はこの Docker イメージから抽出されました 悪意のある JNDI サーバーはここからダウンロードされ、この記事で参照されています。 PoC 動画 PoC 動画 脆弱性インスタンスの作成 log4j-polkit-vuln 以下の手順が完了すると、脆弱性インスタンスが実行され、ポート...