Proporciona un análisis detallado de Spring4Shell (CVE-2022-22965) que cubre la causa raíz, las condiciones de explotación, el impacto, el CVSS y la mitigación para aplicaciones Spring vulnerables.
Exploit de Spring4Shell!
Script para escribir webshell de Behinder mediante CVE-2022-22965
Comprobador Nmap (NSE) de RCE en Spring Framework (CVE-2022-22965) (No intrusivo)
Poc&Exp, soporta escaneo por lotes, reverse shell
Prueba de concepto de Spring4Shell / y aplicación vulnerable CVE-2022-22965
Exploit de prueba de concepto para CVE-2022-22965 en Payara/Glassfish, que demuestra la descarga arbitraria de archivos mediante la manipulación de la raíz web. Incluye configuración de Docker y script de exploit.
Prueba de concepto (PoC) del exploit para Spring4Shell (CVE-2022-22965) que despliega un webshell JSP mediante peticiones HTTP diseñadas a aplicaciones Spring Boot vulnerables en Apache Tomcat.
CVE-2022-22965 prueba de concepto
Prueba de concepto basada en Python para CVE-2022-22965 (Spring4Shell) que escribe un archivo marcador en el directorio webapps de Tomcat y valida la explotación mediante una petición HTTP.
Prueba de concepto de Spring4Shell (CVE-2022-22965) con laboratorio Docker, análisis detallado de vulnerabilidad y configuración de depuración para investigación educativa de explotación.
Versión en PowerShell de la verificación de vulnerabilidad CVE-2022-22965 por colincowie.
Entorno RCE de Spring para CVE-2022-22965
# Dockerizado Spring4Shell (CVE-2022-22965) prueba de concepto con script de explotación en Python y despliegue de webshell para pruebas educativas de vulnerabilidades.
Análisis educativo y exploit de prueba de concepto para CVE-2022-22965, una vulnerabilidad de ejecución remota de código en Spring MVC/WebFlux mediante el enlace de datos en JDK 9+ con despliegue de WAR en Tomcat.
Guía paso a paso de la explotación de CVE-2022-22965 (Spring4Shell) con Metasploit, implementación de un listener C2 y mitigación de la vulnerabilidad mediante la degradación a Java 8 en un servidor Tomcat.
Explotar una aplicación Spring vulnerable con la vulnerabilidad Spring4Shell (CVE-2022-22965).
Escáner de vulnerabilidades para Spring4Shell (CVE-2022-22965)
Aplicación Spring intencionalmente vulnerable para probar CVE-2022-22965
Exploit de Prueba de Concepto Demostrable para la Vulnerabilidad Spring4Shell (CVE-2022-22965)
Vulnerabilidad RCE en Spring Framework vía Data Binding en JDK 9+ (CVE-2022-22965, también conocido como "Spring4Shell")
Exploit en Python para la vulnerabilidad RCE CVE-2022-22965 (Spring4Shell) en Java Spring Core. Inyecta un webshell JSP mediante la configuración de registros de Tomcat para ejecutar comandos remotos en servidores vulnerables.
Prueba de concepto basada en Docker para la vulnerabilidad de ejecución remota de código CVE-2022-22965 (Spring4Shell) en Spring Boot 2.6.5, con despliegue automatizado de webshell y comparación de parches.
Esto incluye CVE-2022-22963, una vulnerabilidad de acceso a recursos de Spring SpEL / Expression, así como CVE-2022-22965, el RCE de spring-webmvc/spring-webflux denominado "SpringShell".
Análisis técnico en profundidad de CVE-2022-22965 (Spring4Shell) con configuración del entorno, recorrido de depuración y desglose de la cadena de explotación para la práctica de laboratorio educativo.
Exploit de prueba de concepto para CVE-2022-22965 (Spring4Shell) que demuestra la ejecución remota de código mediante la manipulación de Tomcat AccessLogValve. Incluye un entorno de reproducción basado en Docker y un análisis técnico detallado.
Escáner de vulnerabilidades por lotes para CVE-2022-22965 (Spring4Shell) que permite la detección y explotación automatizadas mediante inyección de webshell JSP en múltiples objetivos.
Exploit basado en Python para CVE-2022-22965 (Spring4Shell) con detección de vulnerabilidad e inyección de webshell (Behinder/Godzilla) en aplicaciones web Spring.
Exploit basado en Python para CVE-2022-22965 (Spring4Shell) con comprobaciones de entorno para Spring Framework, versión de JDK, Tomcat y configuración de AccessLog.
Una aplicación Spring MVC o Spring WebFlux ejecutándose en JDK 9+ puede ser vulnerable a ejecución remota de código (RCE) mediante enlace de datos. El exploit específico requiere que la aplicación se ejecute en Tomcat como un despliegue WAR. Si la aplicación está desplegada como un jar ejecutable de Spring Boot, es decir, el valor predeterminado, no es vulnerable al exploit. Sin embargo, la naturaleza de la vulnerabilidad es más general, y puede haber otras formas de explotarla.
Descripción
Exploit de prueba de concepto para CVE-2022-22965 (Spring4Shell) con una aplicación vulnerable Spring Boot, script de exploit en Python y entorno de laboratorio basado en Docker para pruebas.
Spring Framework RCE mediante Data Binding en JDK 9+ / spring4shell / CVE-2022-22965
CVE-2022-22965 : sobre spring core rce
Demostración mínima de exploit Spring4Shell (CVE-2022-22965) dirigida a Tomcat mediante manipulación de class-loader, con cadena de ataque paso a paso basada en curl para pruebas de penetración educativas.
Spring4Shell
Prueba de concepto (POC) de un firewall simple en Python diseñado para mitigar el ataque RCE Spring4Shell (CVE-2022-22965) mediante la inspección y el bloqueo de cuerpos de solicitud maliciosos.
Spring-0day/CVE-2022-22965
spring4shell | CVE-2022-22965
Prueba de concepto para explotar la vulnerabilidad CVE-2022-22965 (Spring4Shell) en un entorno aislado, con ejecución remota de código (RCE) demostrada.
Aplicación y exploit Dockerized PoC de Spring4Shell (CVE-2022-22965)
Exploit de prueba de concepto basado en Python para CVE-2022-22965 (Spring4Shell) con verificación de vulnerabilidades, explotación remota y capacidades de ejecución de comandos de webshell.
Una simulación integral de respuesta a incidentes de un Centro de Operaciones de Seguridad (SOC) que demuestra la detección, triaje, análisis y mitigación de la vulnerabilidad Spring4Shell (CVE-2022-22965).
Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965.
Exploit de prueba de concepto basado en Python para CVE-2022-22965 (Spring4Shell) dirigido a RCE en Java Spring Core en Apache Tomcat. Sube un webshell JSP con protección por contraseña para ejecución remota de comandos.
CVE-2022-22965 (Spring4Shell) Prueba de concepto
Una herramienta de explotación de vulnerabilidades integrales de Spring, que actualmente soporta la detección y explotación de Spring Cloud Gateway RCE (CVE-2022-22947) y Spring Framework RCE (CVE-2022-22965).
Detección no destructiva por lotes de CVE-2022-22965
Script para comprobar la vulnerabilidad Spring4Shell
Spring4Shell - Spring Core RCE - CVE-2022-22965
Spring4Shell - CVE-2022-22965
PoC de CVE-2022-22965 que incluye soporte para reverse-shell.
Reproduce la vulnerabilidad de ejecución remota de código Spring4Shell (CVE-2022-22965) con un script de exploit en Python, desplegando un JSP webshell en Apache Tomcat para pruebas y verificación.
CVE-2022-22965\Spring-Core-RCE comparable a la vulnerabilidad de nivel bomba nuclear de Apache Log4j2 exp de RCE con un solo clic.
CVE-2022-22965 prueba de concepto para el informe CS4239
Exploit en Python para la ejecución remota de código en Spring Framework CVE-2022-22965 con despliegue de webshell y soporte de payloads de Burp para pruebas de penetración.
Spring4Shell (CVE-2022-22965)
Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell (CVE-2022-22965).
PoC y exploit para CVE-2022-22965 Spring4Shell
Vulnerabilidad RCE del framework Spring CVE-2022-22965
Scripts de explotación y pruebas de concepto para Spring4Shell (CVE-2022-22965), una vulnerabilidad de ejecución remota de código en Spring Framework, con implementaciones en bash y Python.
Vulnerabilidad de ejecución remota de código en SpringFramework CVE-2022-22965
CVE-2022-22965 POC
Intento de explotación para CVE-2022-22965 (Spring4Shell) dirigido a aplicaciones Spring Framework para ejecución remota de código.
POC de Spring4Shell fácil de usar
Spring Framework RCE (Notas rápidas de pentest)
Exploit basado en C para la vulnerabilidad de ejecución remota de código Spring4Shell (CVE-2022-22965) en el framework Spring Core.
Exploit de prueba de concepto para CVE-2022-22965 (Spring4Shell) dirigido a aplicaciones Java Spring Framework mediante peticiones HTTP manipuladas.
EXP para Spring4Shell(CVE-2022-22965)
Código de prueba de concepto para exploits referenciados por Datadog Security Labs.
El código de demostración que muestra el reciente RCE Spring4Shell (CVE-2022-22965)
CVE-2022-22965 - CVE-2010-1622 redux
Herramienta basada en Java para detectar y probar la vulnerabilidad CVE-2022-22965 (Spring4Shell) en aplicaciones web, permitiendo la validación de seguridad y la evaluación de explotación.
Script NSE de Nmap para detectar y explotar la vulnerabilidad RCE Spring4Shell (CVE-2022-22965) en servicios HTTP con inyección de payload configurable y ejecución de comandos.
Herramienta de detección gráfica para CVE-2022-22965 (Spring4Shell) con generación de reverse shell con un clic, ejecución de comandos y adaptación de ruta de shell para múltiples servidores.
Regla iRule de F5 BIG-IP que proporciona mitigación contra la vulnerabilidad de ejecución remota de código CVE-2022-22965 (Spring4Shell) en Java Spring Framework. Probado en BIG-IP 15.x.
En este desafío, analicé la vulnerabilidad Spring4Shell (CVE-2022-22965), investigué los bypass de seguridad y redacté un Informe de Análisis Post-mortem del Incidente detallando la detección, el impacto y la resolución del ataque. También implementé una regla de cortafuegos en Python para bloquear solicitudes maliciosas y prevenir futuras explotaciones.
Entorno CVE-2022-22965
Exploit para CVE-2022-22965 (Spring4Shell) que permite la ejecución remota de código en aplicaciones Spring Framework sin parchear mediante solicitudes HTTP manipuladas.
Spring4Shell , Spring Framework RCE (CVE-2022-22965) , Plugin para Burpsuite
Vulnerabilidad Spring4Shell RCE - CVE-2022-22965
Spring Framework RCE exploit (CVE-2022-22965) con código de análisis y recorrido educativo para comprender la vulnerabilidad y el mecanismo de explotación.
Framework totalmente automatizado para Spring4Shell (CVE-2022-22965) + RCE de GitLab
Otro POC de spring4shell (Spring core RCE)
script de explotación tryhackme
Exploit para CVE-2022-22965 (Spring4Shell) dirigido a versiones de Spring Framework vulnerables a la ejecución remota de código mediante la manipulación de classLoader.
Spring4Shell PoC (CVE-2022-22965)
CVE-2022-22965
CVE-2022-22965\Spring-Core-RCE: herramienta de explotación GUI gráfica con un clic para la vulnerabilidad de nivel de bomba nuclear en Spring-Core RCE, desarrollada con JavaFX. La operación gráfica es más simple y mejora la eficiencia.
Laboratorios de prueba de concepto de CVEs, scripts de explotación y reglas de detección/prevención (Nginx, Apache, Snort, YARA) para CVEs de alta gravedad. Solo para pruebas de seguridad autorizadas e investigación.
