يقدّم شرحًا تفصيليًا لثغرة Spring4Shell (CVE-2022-22965) يغطي السبب الجذري، وشروط الاستغلال، والأثر، ودرجة CVSS، وسبل التخفيف لتطبيقات Spring المعرّضة للخطر.
استغلال Spring4Shell!
CVE-2022-22965 كتابة سكريبت webshell من نوع 冰蝎
أداة فحص (غير تطفلية) لثغرة Spring Framework RCE (CVE-2022-22965) عبر Nmap (NSE)
Poc&Exp, يدعم المسح الجماعي, شل عكسية
Spring4Shell إثبات المفهوم/والتطبيق الضعيف CVE-2022-22965
إثبات مفهوم لاستغلال CVE-2022-22965 في Payara/Glassfish، يوضح تنزيل ملفات تعسفي عبر التلاعب بجذر الويب. يتضمن إعداد Docker وسكربت الاستغلال.
إثبات مفهوم لاستغلال Spring4Shell (CVE-2022-22965) الذي ينشر واجهة ويب من نوع JSP عبر طلبات HTTP مهيأة لاستغلال تطبيقات Spring Boot المعرضة للخطر على خادم Apache Tomcat.
إثبات المفهوم CVE-2022-22965
إثبات مفهوم (PoC) مبني على بايثون لثغرة CVE-2022-22965 (Spring4Shell)، يقوم بكتابة ملف علامة إلى دليل webapps الخاص بـ Tomcat والتحقق من نجاح الاستغلال عبر طلب HTTP.
# Spring4Shell (CVE-2022-22965) إثبات المفهوم مع مختبر Docker، وتحليل تفصيلي للثغرة، وإعداد تصحيح الأخطاء لأغراض البحث التعليمي في الاستغلال.
إصدار PowerShell لفحص الثغرة الأمنية CVE-2022-22965 من colincowie.
بيئة RCE الخاصة بـ Spring لـ CVE-2022-22965
مُحَوْسَب باستخدام Docker لـ Spring4Shell (CVE-2022-22965) كنموذج إثبات مفهوم مع سكريبت استغلال بلغة Python ونشر قشرة ويب (webshell) لاختبار الثغرات التعليمي.
تحليل تعليمي واستغلال إثبات المفهوم لثغرة CVE-2022-22965، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring MVC/WebFlux عبر ربط البيانات على JDK 9+ مع نشر Tomcat WAR.
دليل خطوة بخطوة لاستغلال CVE-2022-22965 (Spring4Shell) باستخدام Metasploit، ونشر مستمع C2، وتخفيف الثغرة عن طريق خفض الإصدار إلى Java 8 على خادم Tomcat.
استغلال تطبيق Spring معرّض للخطر باستخدام ثغرة Spring4Shell (CVE-2022-22965).
أداة مسح الثغرات لـ Spring4Shell (CVE-2022-22965)
تطبيق Spring معرّض للثغرات الأمنية عن قصد لاختبار CVE-2022-22965
استغلال إثبات مفهوم قابل للعرض لثغرة Spring4Shell (CVE-2022-22965)
ثغرة RCE في Spring Framework عبر Data Binding على JDK 9+ (CVE-2022-22965 والمعروفة باسم "Spring4Shell")
استغلال Python لثغرة CVE-2022-22965 (Spring4Shell) RCE في Java Spring Core. يقوم بحقن webshell من نوع JSP عبر تكوين سجلات Tomcat لتنفيذ أوامر عن بُعد على الخوادم الضعيفة.
إثبات مفهوم قائم على Docker لـ CVE-2022-22965 (Spring4Shell) وهي ثغرة تنفيذ كود عن بعد في Spring Boot 2.6.5، مع نشر ويب شيل تلقائي ومقارنة التصحيح.
يتضمن ذلك CVE-2022-22963، وهي ثغرة وصول إلى الموارد في Spring SpEL / Expression، بالإضافة إلى CVE-2022-22965، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في spring-webmvc/spring-webflux والتي أُطلق عليها اسم "SpringShell".
تحليل تقني متعمق لـ CVE-2022-22965 (Spring4Shell) مع إعداد البيئة، وشرح التصحيح خطوة بخطوة، وتحليل سلسلة الاستغلال للتمرين المختبري التعليمي.
استغلال إثبات مفهوم لثغرة CVE-2022-22965 (Spring4Shell) يوضح تنفيذ الأوامر عن بُعد عبر معالجة Tomcat AccessLogValve. يتضمن بيئة إعادة إنتاج قائمة على Docker وتحليلًا تقنيًا مفصلاً.
ماسح ثغرات دفعة واحدة لـ CVE-2022-22965 (Spring4Shell) يتيح الكشف الآلي والاستغلال عبر حقن ويب شل JSP عبر أهداف متعددة.
# استغلال مبني على بايثون لثغرة CVE-2022-22965 (Spring4Shell) مع اكتشاف الثغرة وحقن قشرة الويب (Behinder/Godzilla) في تطبيقات Spring على الويب.
استغلال مبني على بايثون لثغرة CVE-2022-22965 (Spring4Shell) مع فحوصات بيئية لإطار عمل Spring Framework، وإصدار JDK، وTomcat، وإعدادات AccessLog.
قد يكون تطبيق Spring MVC أو Spring WebFlux الذي يعمل على JDK 9+ عرضة لتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر ربط البيانات. يتطلب الاستغلال المحدد تشغيل التطبيق على Tomcat كملف نشر WAR. إذا تم نشر التطبيق كملف Spring Boot jar قابل للتنفيذ، أي الوضع الافتراضي، فإنه لا يكون عرضة للاستغلال. ومع ذلك، فإن طبيعة الثغرة أكثر عمومية، وقد توجد طرق أخرى لاستغلالها.
الوصف
استغلال إثبات المفهوم لـ CVE-2022-22965 (Spring4Shell) مع تطبيق Spring Boot ضعيف ونص استغلال بايثون وبيئة مختبر قائمة على Docker للاختبار.
Spring Framework RCE عبر ربط البيانات على JDK 9+ / spring4shell / CVE-2022-22965
CVE-2022-22965 : حول spring core rce
عرض توضيحي مصغر لاستغلال ثغرة Spring4Shell (CVE-2022-22965) يستهدف Tomcat عبر التلاعب بمُحمل الفئات (class-loader)، مع سلسلة هجوم خطوة بخطوة تعتمد على curl لأغراض اختبار الاختراق التعليمي.
Spring4Shell
إثبات المفهوم (POC) لجدار حماية بسيط بلغة Python مصمم للتخفيف من هجوم Spring4Shell (CVE-2022-22965) RCE عبر فحص وحظر أجسام الطلبات الخبيثة.
Spring-0day/CVE-2022-22965
spring4shell | CVE-2022-22965
إثبات مفهوم لاستغلال ثغرة CVE-2022-22965 (Spring4Shell) في بيئة معزولة، مع عرض تنفيذ التعليمات البرمجية عن بُعد (RCE).
تطبيق وإكسلويت PoC لـ Spring4Shell (CVE-2022-22965) مع Docker
استغلال إثبات المفهوم بلغة Python لـ CVE-2022-22965 (Spring4Shell) مع إمكانيات فحص الثغرات والاستغلال عن بُعد وتنفيذ أوامر الويب شيل.
محاكاة شاملة لمركز عمليات الأمن (SOC) للاستجابة للحوادث توضح اكتشاف التهديدات، والفرز، والتحليل، والتخفيف من ثغرة Spring4Shell (CVE-2022-22965).
أكدت Spring وجود ثغرة RCE في إطار عمل Spring. لقد نشر الفريق للتو البيان إلى جانب أدلة التخفيف للمشكلة. الآن، يمكن تتبع هذه الثغرة تحت معرف CVE-2022-22965.
أداة استغلال (PoC) مبنية على بايثون لـ CVE-2022-22965 (Spring4Shell) تستهدف ثغرة تنفيذ الأوامر عن بُعد (RCE) في Java Spring Core على Apache Tomcat. تقوم بتحميل ويب شيل JSP مع حماية بكلمة مرور لتنفيذ الأوامر عن بُعد.
CVE-2022-22965 (Spring4Shell) إثبات المفهوم
أداة استغلال ثغرات شاملة لـ Spring، تدعم حالياً كشف واستغلال ثغرات Spring Cloud Gateway RCE (CVE-2022-22947) و Spring Framework RCE (CVE-2022-22965).
كشف جماعي غير مدمر لثغرة CVE-2022-22965
سكربت للتحقق من ثغرة Spring4Shell
Spring4Shell - Spring Core RCE - CVE-2022-22965
Spring4Shell - CVE-2022-22965
CVE-2022-22965 poc يتضمن دعم reverse-shell
يعيد إنتاج ثغرة Spring4Shell (CVE-2022-22965) لتنفيذ التعليمات البرمجية عن بُعد باستخدام سكريبت استغلال بلغة Python، مع نشر قشرة ويب JSP على Apache Tomcat للاختبار والتحقق.
CVE-2022-22965\Spring-Core-RCE يضاهي استغلال RCE بنقرة واحدة لـ exp ثغرة Apache Log4j2 على مستوى القنبلة النووية.
إثبات المفهوم لـ CVE-2022-22965 لتقرير CS4239
استغلال بلغة Python لثغرة CVE-2022-22965 في إطار عمل Spring Framework لتنفيذ الأكواد عن بُعد مع نشر قشرة ويب ودعم حمولات Burp لاختبار الاختراق.
Spring4Shell (CVE-2022-22965)
هذا تطبيق مُحزَّم باستخدام Docker ومعرّض لثغرة Spring4Shell (CVE-2022-22965).
إثبات المفهوم واستغلال لـ CVE-2022-22965 Spring4Shell
ثغرة RCE في إطار Spring CVE-2022-22965
نصوص برمجية لإثبات المفهوم والاستغلال والاختبار لثغرة Spring4Shell (CVE-2022-22965)، وهي ثغرة تنفيذ كود عن بُعد في إطار عمل Spring Framework، مع تطبيقات بلغتي bash وPython.
SpringFramework ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2022-22965
CVE-2022-22965 POC
محاولة استغلال لثغرة CVE-2022-22965 (Spring4Shell) تستهدف تطبيقات Spring Framework لتنفيذ التعليمات البرمجية عن بُعد.
POC سهل الاستخدام لـ Spring4Shell
إطار عمل Spring RCE (ملاحظات سريعة لاختبار الاختراق)
استغلال مبني على لغة C لثغرة Spring4Shell (CVE-2022-22965) الخاصة بتنفيذ التعليمات البرمجية عن بُعد في إطار عمل Spring Core.
استغلال لإثبات المفهوم لـ CVE-2022-22965 (Spring4Shell) يستهدف تطبيقات Java Spring Framework عبر طلبات HTTP مصممة.
EXP لـ Spring4Shell(CVE-2022-22965)
كود إثبات المفهوم للاستغلالات المُشار إليها في مختبرات أمان Datadog.
كود العرض التوضيحي لثغرة Spring4Shell RCE الأخيرة (CVE-2022-22965)
CVE-2022-22965 - عودة CVE-2010-1622
أداة تعتمد على Java لكشف واختبار ثغرة CVE-2022-22965 (Spring4Shell) في تطبيقات الويب، مما يتيح التحقق الأمني وتقييم الاستغلال.
نص برمجي NSE لأداة Nmap لاكتشاف واستغلال ثغرة Spring4Shell (CVE-2022-22965) لتنفيذ الأوامر عن بُعد (RCE) في خدمات HTTP مع حقن حمولة قابلة للتكوين وتنفيذ الأوامر.
أداة كشف رسومية لثغرة CVE-2022-22965 (Spring4Shell) مع توليد قشرة عكسية بنقرة واحدة، وتنفيذ الأوامر، وتكييف مسار القشرة لخوادم متعددة.
قاعدة iRule الخاصة بـ F5 BIG-IP توفر تخفيفًا لثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2022-22965 (Spring4Shell) في إطار Java Spring Framework. تم اختبارها على BIG-IP 15.x.
في هذا التحدي، قمت بتحليل ثغرة Spring4Shell (CVE-2022-22965)، والتحقيق في تجاوزات الأمان، وكتبت تقرير ما بعد الحادث يوضح اكتشاف الهجوم وتأثيره وحله. كما قمت بتنفيذ قاعدة جدار ناري بلغة Python لمنع الطلبات الخبيثة ومنع الاستغلال في المستقبل.
بيئة CVE-2022-22965
استغلال لثغرة CVE-2022-22965 (Spring4Shell) يتيح تنفيذ التعليمات البرمجية عن بُعد على تطبيقات Spring Framework غير المحدّثة عبر طلبات HTTP مُصمَّمة بعناية.
Spring4Shell ، Spring Framework RCE (CVE-2022-22965) ، إضافة Burpsuite
ثغرة Spring4Shell لتنفيذ التعليمات البرمجية عن بُعد - CVE-2022-22965
استغلال RCE لإطار عمل Spring (CVE-2022-22965) مع كود التحليل وشرح تعليمي لفهم الثغرة وآلية الاستغلال.
إطار عمل مؤتمت بالكامل لـ Spring4Shell (CVE-2022-22965) واستغلال RCE في GitLab
أخرى spring4shell (Spring core RCE) POC
سكربت استغلال tryhackme
استغلال لثغرة CVE-2022-22965 (Spring4Shell) يستهدف إصدارات Spring Framework المعرضة لتنفيذ التعليمات البرمجية عن بُعد عبر التلاعب بـ classLoader.
Spring4Shell PoC (CVE-2022-22965)
CVE-2022-22965
CVE-2022-22965\Spring-Core-RCE أداة استغلال رسومية GUI بنقرة واحدة لثغرة rce من مستوى القنبلة النووية، تم تطويرها بناءً على JavaFx، العمليات الرسومية أبسط وتحسن الكفاءة.
مختبرات إثبات المفهوم لثغرات CVE، ونصوص الاستغلال، وقواعد الكشف/المنع (Nginx، Apache، Snort، YARA) للثغرات عالية الخطورة. للاختبارات الأمنية المصرح بها والبحث فقط.
