boot-jackson-cve

Reproducción de CVE-2020-36518 en Spring Boot 2.5.10 Ejecute: ./mvnw clean verify Fallará con: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVSS scor...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell is a vulnerability in the Spring Framework that uses data binding functionality to bind data stored within an HTTP request to certain objects used by an application. The bug exists in the getCachedIntrospectionResults method, whi...

log4shell-vulnerable-app

Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run...

CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 Uso 1. mostrar información ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core",...

spring-retry-toolkit

This project provides declarative retry support for Spring applications. It is used in Spring Batch, Spring Integration, and others. Imperative retry is also supported for explicit usage. Version The version fix spring-retry with 2.0.13 for java8 and spring4 or spring5, For more information, plea...

CVE-2020-5398

CVE-2020-5398 - Ataque RFD Reflected File Download para Spring MVC En Spring Framework, las versiones 5.2.x anteriores a 5.2.3, las versiones 5.1.x anteriores a 5.1.13 y las versiones 5.0.x anteriores a 5.0.16, una aplicación es vulnerable a un ataque de descarga de archivos reflejada RFD cuando...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 취약점 예제 코드 이용 조건 고위험으로 분류되지만 이용 조건은 비교적 까다롭고, 개인적으로 이 취약점은 다소 쓸모없다고 생각합니다. 1. 우선 당연히 spring-security가 취약점 영향 범위 내에 있어야 합니다. 2. 다음으로 spring-security의 정규식 매처 regexMatchers를 사용하거나 RegexRequestMatcher를 직접 사용해야 하며, . 로 경로를 매칭해야 합니다. 대략 다음과 같습니다: regexMatcher"/api/." /...

K000163434: Spring Boot vulnerability CVE-2026-40976

Security Advisory Description In certain circumstances, Spring Boot's default web security is ineffective allowing unauthorized access to all endpoints. For an application to be vulnerable, it must: be a servlet-based web application; have no Spring Security configuration of its own and rely on t...

K000163433: Spring Cloud vulnerability CVE-2026-41002

Security Advisory Description The base directory spring.cloud.config.server.git.basedir used by the Spring Cloud Config Server to clone Git repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 3.1.x: affected from 3.1.0 through 3.1.13 inclusive; upgrade ...

CVE-2022-22965

Código de análisis de la vulnerabilidad de ejecución remota de código CVE-2022-22965 en Spring Framework Análisis en BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

CVE-2026-40987

CVE-2026-40987: PoC de Path Traversal en la sincronización remota de archivos de Spring Integration Este repositorio es un PoC mínimo para reproducir CVE-2026-40987, publicado en el aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-40987/ Título oficial:...

SpringBreakVulnerableApp

Aplicación Vulnerable Spring Break Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Spring Break CVE-2017-8046. ¡ADVERTENCIA! Esta aplicación contiene graves vulnerabilidades de seguridad. ¡Ejecútela bajo su propio riesgo! Se recomienda usar un entorno respaldado y...

Spring-Cloud-Gateway-Nacos

This repository does not have a README...

CVE-2022-22947-

CVE-2022-22947 Inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway para ejecución de comandos CVE-2022-22947 Inyección de memoria Godzilla Clave predeterminada pass base64 Nota: El código no limpia la parte de la ruta, límpiela usted mismo.. Entorno de prueba:...

Log4shell

Laboratorio Log4J Descripción Este es un laboratorio para jugar con la vulnerabilidad Log4J CVE-2021-44228 Aplicación Springboot + Log4J 2.6.1 Uso docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2022-22965-PoC

PoC de CVE-2022-22965 Ejemplo mínimo de cómo reproducir CVE-2022-22965 Spring RCE. Ejecutar usando docker compose 1. Construye la aplicación usando Docker compose docker-compose up --build 2. Para probar la aplicación navega a http://localhost:8080/handling-form-submission-complete/greeting 3...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Explotación-de-la-vulnerabilidad-CVE-2022-22965 La vulnerabilidad CVE-2022-22965, conocida como Spring4Shell, es una falla de ejecución remota de código RCE en el framework Java Spring Core, presente en versiones anteriores a 5.3.18 y 5.2.20. Esta vulnerabilidad permite a un atacante inyectar...

cve-2022-31692

CVE-2022-31692 Una demostración de una omisión de autorización de Spring Security. Ver CVE-2022-31692 Omisión de autorización de Spring Security en Don't Panic!...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 Introduction Hazard Level: High POC/EXP Status: Public CNVD ID: CNNVD-2022-16402 Affected Versions: Spring Cloud Gateway 3.1.0 Spring Cloud Gateway =3.0.0, =3.0.6 Spring Cloud Gateway 3.0.0 Vulnerability Description Spring Cloud Gateway h...

cve-2024-38819-lab

Laboratorio de Clientes para CVE-2024-38819 Esta es una demo de Spring Boot preparada para Cloud Foundry de CVE-2024-38819, una vulnerabilidad de path traversal de Spring Framework en el manejo funcional de recursos estáticos. ¿Qué está parcheado? CVE-2024-38819 está parcheado en Spring Framework...