Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CyberSec2026 — Environnement de laboratoire éducatif pour exploiter CVE-2022-22947 dans Spring Cloud Gateway, avec configuration automatisée de la VM victime et scripts de configuration de l'attaquant. | Kitploit
Outils/GitHubGitHub/sanderschepers1993/cybersec2026
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et ÉducationLabs et Pratique
GitHubsanderschepers1993/cybersec2026

CyberSec2026

Environnement de laboratoire éducatif pour exploiter CVE-2022-22947 dans Spring Cloud Gateway, avec configuration automatisée de la VM victime et scripts de configuration de l'attaquant.

Voir le dépôt
2il y a 3 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Installation de la victime

Démarrez votre VM dans VirtualBox

  1. Connectez-vous avec :
  • username: osboxes
  • password: osboxes.org

  1. Ouvrez un terminal

  2. Testez si vous avez une connexion Internet fonctionnelle.

root@kitploit:~
ping 8.8.8.8
  • Si votre ping n'est pas réussi, vérifiez que votre interface NAT est activée.
  1. Mettez à jour votre OS
root@kitploit:~
sudo apt-get update
  1. Installez Git
root@kitploit:~
sudo apt install -y git
  1. Clonez vos fichiers de configuration pour Kali
root@kitploit:~
git clone https://github.com/SanderSchepers1993/CyberSec2026.git
  1. Accédez au répertoire Victime nouvellement cloné
root@kitploit:~
cd CyberSec2026/Victim
  1. Exécutez le script 01_setup_server.sh avec les privilèges sudo
root@kitploit:~
sudo bash 01_setup_server.sh
  • Si vous rencontrez des problèmes avec openjdk-11-jdk, consultez la section DÉPANNAGE en bas de ce README.
  1. Passez à la post-installation de la Machine de l'attaquant

[DÉPANNAGE]

Impossible de localiser le paquet openjdk-11-jdk

Unable to find openjdk11

  1. Exécutez le script 02_setup_server_java17.sh avec les privilèges sudo
root@kitploit:~
sudo bash 02_setup_server_java17.sh
  1. Ouvrez votre service spring-gateway avec un éditeur de texte :
root@kitploit:~
sudo nano /etc/systemd/system/spring-gateway.service
  1. Remplacez ExecStart par ce qui suit
root@kitploit:~
ExecStart=/usr/bin/java --add-opens java.base/java.lang=ALL-UNNAMED -jar /opt/spring-gateway/target/vulnerable-gateway-1.0.0.jar
  • Nous utilisons maintenant l'environnement avec Java 17 au lieu de Java 11.
  • Java 17 bloque par défaut l'exécution de bibliothèques Java externes.
  • Avec la commande ci-dessus, vous autorisez les bibliothèques Java en dehors du module Java à utiliser la réflexion dans java.lang.
  1. Redémarrez le service
root@kitploit:~
sudo systemctl daemon-reload
sudo systemctl restart spring-gateway.service
Télécharger l’outil