CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は、Fastjson 1.x （1.2.68 – 1.2.83）におけるリモートコード実行（RCE）の脆弱性です。 Fastjson が攻撃者制御の JSON をパースするとき、細工された @type 値は checkAutoType 内のクラスリソース検索に変換されます。Spring Boot の実行可能な fat-JAR では、クラスローダーがその名前を jar:http:// URL...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 デモテスト 今すぐ spring data rest をアップグレードしてください。 手順 本アプリケーションを起動する テストインスタンスを作成する POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpELインジェクションを利用すると、C:\Windows\system32\calc.exe が起動します PATCH...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22970

Spring CVE-2022-22970 Prueba de concepto Este repositorio contiene un entorno de contenedor de desarrollo y una aplicación Spring de la versión correcta específicamente para explorar esta CVE. Instrucciones de configuración Clona el repositorio en tu máquina y usa Docker y tu IDE favorito. O Usa...

Spring-CVE-2022-22947-

このリポジトリには README がありません。...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: $ python3 exp.py -h usage: exp.py -h --url URL --type TYPE...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: pip3 install requests chmod +x...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 脆弱性デモプロジェクト これは、Log4j2 のリモートコード実行脆弱性（Log4Shell）を学習・研究するためのデモプロジェクトです。 ⚠️ セキュリティ警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境では使用しないでください！ このプロジェクトは、重大なセキュリティ脆弱性を含む Log4j 2.14.1 を使用しています。 📋 環境構成 Spring Boot : 2.6.1 Log4j2 : 2.14.1 脆弱性のあるバージョン Java : 8 JDK 1.8 ...

CVE-2022-22965

Spring4Shellの脆弱性 - CVE-2022-22965 📕 はじめに spring4shellの脆弱性は、2022年初頭に攻撃者によって発見され広く悪用された2つの脆弱性にちなんでこのように命名されました。これらの脆弱性の1つは「Spring Cloud Functions」と呼ばれるフレームワークコンポーネント（重要度は低い）に存在し、2つ目でより重要度が高いコンポーネントは、フレームワークの中心である「Spring...

CVE-2022-22947

Spring Cloud Gateway Actuator API Exp de inyección de expresión SpEL y ejecución de comandos Uso：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Resultado： ¡Ruta de expresión SpEL maliciosa añadida con éxito! ¡Ruta actualizada con éxito! Resultado de ataque obtenido con éxito:...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 mvn spring-boot:run リクエストの送信 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

Spring-CVE-2010-1622

Spring-CVE-2010-1622...

SpringBreakPoC

SpringBreakPoC 最近公開されたSpringBreak脆弱性（CVE-2017-8046）の複数のエンドポイントをテストするためのツールが必要になったのですが、見つからなかったので、急遽これをまとめました。 使い方 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /...

sprig-mvc-demo-patch

sprig-mvc-demo-patch This demo application partially covers the vulnerability CVE-2024-38828 Spring Framework の脆弱性 CVE-2024-38828 は、byte 型のパラメータを受け取る Spring MVC コントローラに、大きなまたは特別に細工されたリクエストを送信することで、サービス拒否 DoS 攻撃を引き起こす可能性があります。これにより、メモリと CPU の過負荷が発生し、リソース不足によりアプリケーションがクラッシュする可能性があります。...

springshell-rce-poc

CVE-2022-22965 - 易受攻击的应用和 PoC 试错 $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 输出示例 rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

Spring-Kafka-POC-CVE-2023-34040

Spring Kafka 反序列化 POC 要求 Java 11 Maven Docker（或 Kafka） 用法 首先启动 Dockerized Kafka 实例。这将启动 Kafka 并在端口 29092 上可用。 docker-compose up 启动消费者应用程序。 cd spring-kafka-consumer mvn clean install mvn spring-boot:run 这将构建并启动消费者应用程序。消费者将等待消息最长 10 分钟，然后关闭。 生产者 cd spring-kafka-producer mvn clean install mvn...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 テストサンプルアプリケーション spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 ベース 利用可能なエンドポイント エンドポイント| リクエストメソッド| パラメータ ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent テスト可能 GET $ curl...

CVE-2024-37084

CVE-2024-37084 Spring Cloud リモートコード実行...