Skip to content
KitploitKITPLOIT
ToolsBlog
Log in
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Safer_PoC_CVE-2022-22965 — Python-basierter Proof-of-Concept für CVE-2022-22965 (Spring4Shell), der eine Markierungsdatei in das Tomcat-webapps-Verzeichnis schreibt und die Ausnutzung über eine HTTP-Anfrage validiert. | Kitploit
Tools/GitHubGitHub/colincowie/safer_poc_cve-2022-22965
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubcolincowie/safer_poc_cve-2022-22965

Safer_PoC_CVE-2022-22965

Python-basierter Proof-of-Concept für CVE-2022-22965 (Spring4Shell), der eine Markierungsdatei in das Tomcat-webapps-Verzeichnis schreibt und die Ausnutzung über eine HTTP-Anfrage validiert.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Repository anzeigen
4471vor 4 JahrenVon Kitploit geprüft
Teilen

Safer_PoC_CVE-2022-22965

Ein sichererer PoC für CVE-2022-22965 (Spring4Shell)

Funktionalität

  • Erstellt eine Datei namens CVE_2022-22965_exploited.txt im Tomcat-Verzeichnis webapps/ROOT
  • Optionales Benutzerargument zum Ändern des Ausgabeverzeichnisses
  • Die Exploit-Validierung erfolgt durch Anfordern der Ausgabe-.txt-Datei; abhängig von Ihrer Tomcat-Konfiguration kann eine manuelle Überprüfung erforderlich sein.
    • Zusätzliche Verifizierung hinzugefügt, um den Inhalt des zurückgegebenen Dokuments zu prüfen; manche Webserver geben eine Fehlerseite mit HTTP-Status 200 zurück

Verwendung

usage: Safer_PoC_CVE-2022-22965.py [-h] --url URL [--dir DIR]

CVE-2022-22965 Spring-Core remote code execution POC

optional arguments:
  -h, --help  show this help message and exit
  --url URL   target url
  --dir DIR   directory to write the result (default is "webapps")

Beispiel: python3 Safer_PoC_CVE-2022-22965.py --url http://localhost:8080/handling-form-submission-complete/greeting --dir "webapps/handling-form-submission-complete"

Ausgabedatei

Dateiname: CVE_2022_22965_exploited.txt

Dateiinhalt: Warning, CVE_2022_22965 was sucessfully exploited on this device. reference: https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

Tool herunterladen