CVE-2022-22963
Vulnérabilité d'exécution de code à distance dans VMware Tanzu Spring Cloud Function
- Publié
- 1 avr. 2022
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- vmware
- Preuve observée
- 25 août 2022
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Dans les versions 3.1.6, 3.2.2 et les anciennes versions non prises en charge de Spring Cloud Function, lors de l'utilisation de la fonctionnalité de routage, il est possible qu'un utilisateur fournisse une SpEL spécialement conçue comme routing-expression, ce qui peut entraîner une exécution de code à distance et un accès aux ressources locales.
Sources
spring/CVE-2022-22963
Spring Cloud Function SpEL Code Injection (CVE-2022-22963)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/spring-cloud-function:3.2.2(spring/CVE-2022-22963/docker-compose.yml:services.spring.image)
modules/exploits/multi/http/spring_cloud_function_spel_injection.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_multi/http/spring_cloud_function_spel_injection.platform)
- verification: check_declared($.exploit_multi/http/spring_cloud_function_spel_injection.check)
http/cves/2022/CVE-2022-22963.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2022-22963Exploit
Exploit simple
POC pour CVE-2022-22963
Preuve de concept d'exploit pour CVE-2022-22963 (Spring4Shell) avec un conteneur Docker vulnérable et exécution de code à distance via curl via les expressions de routage Spring Cloud Function.
- CVE-2022-22963Exploit
Binaires pour CVE-2022-22963
CVE-2022-22963 est une vulnérabilité dans le framework Spring Cloud Function pour Java qui permet l'exécution de code à distance. Ce script Python vérifiera si la vulnérabilité existe et, le cas échéant, vous donnera un shell inversé.
- CVE-2022-22963Exploit
Preuve de concept d'exploit pour CVE-2022-22963, une injection SpEL dans Spring Cloud Function menant à une exécution de code à distance. Inclut un script shell pour l'exploitation automatisée avec une charge utile de reverse shell.
- Spring-CVEExploit
Cela inclut CVE-2022-22963, une vulnérabilité d'accès aux ressources par SpEL / Expression Spring, ainsi que CVE-2022-22965, la RCE spring-webmvc/spring-webflux appelée « SpringShell ».
- CVE-2022-22963Exploit
Exploit Python pour CVE-2022-22963, une vulnérabilité d'exécution de code à distance dans Spring Cloud Function, permettant l'exécution arbitraire de commandes via le point de terminaison /functionRouter.
Exploit pour l'exécution de commande à distance CVE-2022-22963 dans Spring Cloud Function
- CVE-2022-22963Exploit
Script d'automatisation Python qui reproduit la CVE-2022-22963, une injection SpEL critique dans Spring Cloud Function, permettant un reverse shell dans des environnements de laboratoire autorisés.
Exploit Python pour CVE-2022-22963 (Spring4Shell) ciblant la RCE de Spring Cloud Function. Automatise la livraison d'un reverse shell via wget et l'exécution d'un bash one-liner.
- CVE-2022-22963Exploit
CVE-2022-22963 Spring-Cloud-Function-SpEL_RCE_exploit
- CVE-2022-22963-ExploitExploit
Exploit basé sur Rust pour la vulnérabilité CVE-2022-22963
- SpringExploitGUIExploit
Outil d'exploitation complet pour les vulnérabilités Spring. L'outil prend actuellement en charge la détection et l'exploitation de Spring Cloud Gateway RCE (CVE-2022-22947) et Spring Framework RCE (CVE-2022-22965).
# Spring Cloud Function SpEL - cve-2022-22963
- CVE-2022-22963Exploit
CVE-2022-22963-poc
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
- CVE-2022-22963Exploit
spring cloud function 一键利用工具！作者 charis 博客 https://charis3306.top/
- CVE-2022-22963-POCExploit
Exploit pour CVE-2022-22963 (Spring Cloud Function SpEL injection) permettant l'exécution de code à distance et un shell inversé. Comprend un laboratoire basé sur Docker pour tester et apprendre la vulnérabilité.
Spring Cloud Function - Vulnérabilité d'injection d'expression SPEL (CVE-2022-22963)
Preuve de concept minimale pour l'exécution de code à distance CVE-2022-22963 dans Spring Cloud Function via injection SpEL. Démontre l'exploitation avec curl et un serveur vulnérable.
- CVE-2022-22963-PoCExploit
CVE-2022-22963 RCE PoC en python
Ceci est un POC pour CVE-2022-22963
Exploit de preuve de concept pour CVE-2022-22963 (Spring Cloud Function SpEL RCE). Scanne les URL, exécute des commandes et identifie les cibles vulnérables.
Application vulnérable Spring Cloud Function / CVE-2022-22963
Exploit de preuve de concept pour CVE-2022-22963 (injection SpEL dans Spring Cloud Function) avec script de détection et génération de payload RCE basée sur curl.
Recherche sur CVE-2022-22963
- Spring0DayCoreExploitExploit
{ Spring Core 0day CVE-2022-22963 }
Labs de preuve de concept CVE, scripts d'exploitation et règles de détection/prévention (Nginx, Apache, Snort, YARA) pour les CVE à haute sévérité. Tests de sécurité autorisés et recherche uniquement.
- CVE-2022-22963Exploit
Exploit pour CVE-2022-22963, une vulnérabilité d'exécution de code à distance dans Spring Cloud Function, permettant une RCE non authentifiée via des requêtes HTTP spécialement conçues.
- CVE-2022-22963Exploit
CVE vers CTF FP
GatoGamer1155 · java · 11 juil. 2023
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.