CVE-2022-25845-In-Spring

[!IMPORTANT] Nur zu Lern- und Austauschzwecken; nicht für illegale Zwecke verwenden.

Exploit in Python

Falls es hilfreich ist, gib einen Star.

Referenz:

https://github.com/luelueking/CVE-2022-25845-In-Spring

Verwendung

Die Übergabelogik kann je nach Bedarf angepasst werden; hier werden Parameter standardmäßig über den POST-Anfragetext übergeben.

git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git
cd CVE-2022-25845-In-Spring
python3 exp.py http://127.0.0.1:8080/json

usage: exp.py [-h] url

positional arguments:
  url         the url of the target server

options:
  -h, --help  show this help message and exit

Demo

Star-Historie