9258 matches found
CVE-2022-22980
CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...
CVE-2022-22947-POC
Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 공지입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 삽입 공격을 받을 수 있는 취약점입니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 임의의 코드를 원격으로 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway =...
SpringVulScan
SpringVulScan 마음에 드신다면 작성자에게 스타를 눌러주세요 SpringVulScan--BurpSuite 플러그인 업데이트 1.1 1. 사용자 정의 루트 경로 스캔 추가. 2. 우클릭 시 SpringVulScan으로 전송 가능, 사용자 정의 사전 등. 3. 탐지 로직 최적화. 4. 사용자 정의 선택 시 경로 누출 탐지뿐만 아니라 디렉터리 무차별 대입에도 사용 가능. 5. Releases에서 SpringVulScan-1.1.zip을 다운로드하여 압축 해제 후 사용. 서문 이것은 제가 개발한 첫 번째 BurpSuite...
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud functio...
ghidra-copilot
Ghidra Copilot Ghidra向けAI支援コンパニオン。現在のプログラムに関する質問に回答したり、次のステップを提案したり、会話から直接小さな分析ツールを実行できるチャットパネルを組み込んでいます。 機能 Ghidra内で動作し、開いているプログラムのコンテキストを保持するチャット。 シンボル検索、データ抽出、リファクタリング支援のためのツールコール。 OpenAI、Azure OpenAI、Anthropic、Ollamaと連携（Spring AI経由）。 スクリーンショット チャットパネル: スクリーンショット準備中 ツール結果: スクリーンショット準備中 必要条件...
cve-2016-1000027-poc
CVE-2016-1000027에 대한 PoC 이것은 CVE-2016-1000027의 영향을 받는 Spring Boolt 데모 애플리케이션입니다. 취약점 재현 단계 1. 취약한 서버 com.gypsyengineer.server.Server를 시작합니다. 2. com.gypsyengineer.client.Exploit을 실행합니다. Exploit 클래스는 payload.bin을 읽어 취약한 서버로 전송합니다. payload.bin에는 ysoserial이 생성한 페이로드가 포함되어 있습니다. 현재 payload.bin은 gedit을...
spring-RCE-CVE-2022-22965
취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...
CVE-2024-38828
CVE-2024-38828 脆弱性 説明 このテストは、Spring Framework において CVE-2024-38828 の脆弱性がある場合とない場合の動作・応答を検証します。 ByteArrayHttpMessageConverter では、リクエストヘッダー Content-Length に基づいて ByteArrayOutputStream にメモリが割り当てられますが、実際のボディが 0 バイトである場合と一致しない可能性があります。このようなリクエストが急増すると DoS、メモリ使用効率が悪くなり、定期的な GC...
Spring Cloud Gateway Server Webflux - Broken Access Control
Spring Cloud Gateway Server Webflux contains a vulnerability caused by unsecured and exposed actuator endpoints allowing modification of Spring Environment properties, letting attackers modify configuration, exploit requires unsecured actuator endpoints exposure. id: CVE-2025-41243 info: name:...
Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution
Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...
WebMvc.fn/WebFlux.fn - Path Traversal
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...
Spring Framework - Path Traversal
Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...
Java-springboot-codebase 1.1 - Arbitrary File Read
OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...
Apache ActiveMQ - Remote Code Execution
Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...
Spring Cloud Config Server - Path Traversal
Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...
Spring Data Commons - Remote Code Execution
Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user or attacker can supply specially crafted request parameters...
Spring Boot Actuator Logview Directory Traversal
spring-boot-actuator-logview before version 0.2.13 contains a directory traversal vulnerability in libraries that adds a simple logfile viewer as a spring boot actuator endpoint maven package "eu.hinsch:spring-boot-actuator-logview". id: CVE-2021-21234 info: name: Spring Boot Actuator Logview...
Spring MVC Framework - Local File Inclusion
Spring MVC Framework versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported are vulnerable to local file inclusion because they allow applications to configure Spring MVC to serve static resources e.g. CSS, JS, images. A malicious user can send a request using a...
CVE-2025-46822
CVE-2025-46822 인증되지 않은 절대 경로를 통한 임의 파일 읽기 설명: Path.resolve 메서드가 경로 탐색을 방지하기 위해 사용되고 있지만, 절대 경로를 사용하면 내부 파일을 성공적으로 읽을 수 있음을 발견했습니다. 또한 엔드포인트가 인증되지 않았으므로 누구나 조직의 전체 파일, 파일 시스템을 읽을 수 있습니다. 이는 application-dev.properties에 구성된 저장소 루트files.store.root = /file-store/에서의 접근을 허용하여 민감한 내부 파일에 대한 무단 접근을 가능하게...