CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP\n Общие требования окружения: 1. Используется ли Spring Framework? Если нет, то уязвимость отсутствует. 2. Используется ли привязка параметров Spring? Если нет, то уязвимость отсутствует. 3. Версия JDK, используемая промежуточным ПО. Если версия меньше 9, то...

tomcatWarDeployer

tomcatWarDeployer Outil de test d'intrusion pour déploiement automatique de WAR Apache Tomcat & « pwning ». Qu'est-ce que c'est ? Cet outil de test d'intrusion est conçu pour exploiter des identifiants Apache Tomcat afin de générer et déployer automatiquement une backdoor JSP, puis l'invoquer et...

spring-core-rce

spring-core-rce Exploitation simple de spring-core RCE War peut être utilisé https://github.com/fengguangbin/spring-rce-war Environnement Docker peut être utilisé https://github.com/lunasec-io/Spring4Shell-POC On peut également utiliser l'environnement en ligne de Vulfocus http://vulfocus.io/ Ou ...

Iran-War-Media

Мониторинг СМИ иранской войны Прочитать полный анализ Введение Этот проект отслеживает освещение войны между Ираном, Израилем и Соединенными Штатами в СМИ. Вы можете использовать этот репозиторий для: 1. Создания корпуса медиа-статей на английском языке 2. Идентификации авторов и новостных издани...

CVE-2022-22965

Analyse de CVE-2022-22965Spring4Shell Description de la vulnérabilité Spring4Shell est le nom d'une CVE existant sur Spring Core du Spring Framework. Avec un score CVSS 3.x de 9.8, la vulnérabilité est classée au plus haut niveau de risque critique. Cette vulnérabilité permet à un attaquant...

godofwar

GodOfWar - Générateur de WAR Java malveillant Un outil en ligne de commande pour générer des charges utiles payloads WAR à des fins de tests d'intrusion / red team, écrit en Ruby. . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss-...

warsend

WARSend Upload de shell WAR via l'API Apache Tomcat Manager Prérequis Identifiants Accès à l'API Text du gestionnaire Tomcat $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // /...

Spring-CVE

Spring CVE Cela inclut CVE-2022-22963, une vulnérabilité d'accès aux ressources Spring SpEL / Expression, ainsi que CVE-2022-22965, la RCE spring-webmvc/spring-webflux nommée "SpringShell". CVE-2022-22963 Dans les versions 3.1.6, 3.2.2 et les versions non supportées antérieures de Spring Cloud...

spring4shell-exploit-poc

Spring4Shell 익스플로잇 PoC Spring4Shell 취약점에 노출된 Spring 애플리케이션을 익스플로잇합니다. Spring4Shell에 대한 자세한 내용은 블로그에서 확인하세요. 사용법 요구 사항: Docker 및 docker-compose $ ./exploit.sh 취약한 Spring 애플리케이션 취약한 Spring 애플리케이션에는 /helloworld/greeting에 대한 GET 및 POST 요청 핸들러가 포함되어 있습니다. exploit.sh 스크립트는 애플리케이션을 WAR로 패키징한 Tomcat 9.0을...

log4fix

log4fix Этот инструмент предназначен для обнаружения и устранения уязвимости log4j log4shell CVE-2021-44228 путем поиска и удаления класса JndiLookup из файлов .jar/.war/.ear без каких-либо зависимостей и бесплатно. Этот инструмент протестирован на: - Linux 32-бит и 64-бит - Windows 32-бит и...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

cve-2023-50164

CVE-2023-50164 Versions vulnérables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versions où la vulnérabilité est corrigée Struts 2.5.33 Struts 6.3.0.2 Script de recherche Windows/PowerShell Pour PowerShell 5.1 et versions ultérieures. Écrit par Kjetil...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versions concernées : Versions du framework Spring de 5.3.0 à 5.3.17, de 5.2.0 à 5.2.19 et versions antérieures Java JDK 9 Versions d'Apache Tomcat inférieures à 10.0.20, 9.0.62 et 8.5.78 Les applications empaquetées en WAR traditionnel avec une dépendance...

Spring4Shell-POC

Spring4Shell-POC Processus de reproduction locale de la vulnérabilité Spring4Shell Préparation de l'environnement Environnement : docker, docker-compose Paquetage avec mvn, génération de ./target/ROOT.warshell mvn package Démarrer le serviceshell docker-compose up -d Arrêter le serviceshell...

St2-052

Тестирование POC для S2-052 оригинальное название: развертывание war в Tomcat Оригинальный адрес: http://blog.csdn.net/caiqiiqi/article/details/77861477 С официального сайта Struts2 загрузите последнюю затронутую версию struts-2.5.12, адрес:...

Java-Servlets-Shell

Java Servlets Shell Бэкдор на Java Servlets, вдохновлённый https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Примечание : WAR-файлы содержат скомпилированный Java-код вместо JSP-страниц, чтобы их можно было использовать в средах, которые блокируют или не компилируют JSP-файлы...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Prérequis 1. tomcat8 8 Utilisation 1. Téléchargez springframeworkrce-0.0.1-SNAPSHOT.zip, décompressez-le, puis renommez-le en ROOT.war. 2. Remplacez le dossier ROOT ou le fichier ROOT.war situé dans le dossier webapps de tomcat. 3. Déplacez-vous dans le dossier...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnérabilité RCE du framework Java Spring Ces vulnérabilités affectent un composant "Spring Core" — le cœur du framework Conditions actuelles pour la vulnérabilité : JDK 9+ Une version vulnérable du Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat comme...