CVE-2022-22947
VMware Spring Cloud Gateway कोड इंजेक्शन भेद्यता
- प्रकाशित
- 3 मार्च 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 7 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
स्प्रिंग क्लाउड गेटवे के 3.1.1+ और 3.0.7+ से पहले के संस्करणों में, जब Gateway Actuator endpoint सक्षम, उजागर और असुरक्षित होता है, तो एप्लिकेशन कोड इंजेक्शन हमले की चपेट में आ जाते हैं। एक दूरस्थ हमलावर दुर्भावनापूर्ण तरीके से तैयार किया गया अनुरोध भेज सकता है, जो दूरस्थ होस्ट पर मनमाना दूरस्थ निष्पादन की अनुमति दे सकता है।
स्रोत
spring/CVE-2022-22947
Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/spring-cloud-gateway:3.1.0(spring/CVE-2022-22947/docker-compose.yml:services.spring.image)
modules/exploits/linux/http/spring_cloud_gateway_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/spring_cloud_gateway_rce.platform)
- verification: check_declared($.exploit_linux/http/spring_cloud_gateway_rce.check)
http/cves/2022/CVE-2022-22947.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए स्कैनर और PoC जो Spring Cloud Gateway Actuator एंडपॉइंट्स का परीक्षण करता है, दुर्भावनापूर्ण रूट फ़िल्टर इंजेक्ट करता है, और कमजोर होस्ट्स के विरुद्ध कमांड निष्पादित करता है।
- CVE-2022-22947_EXPएक्सप्लॉइट
एक स्क्रिप्ट जिसे अकेले या बैच में सत्यापित किया जा सकता है, और रिवर्स शेल भी प्राप्त कर सकती है।
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए एक्सप्लॉइट Spring Cloud Gateway में, जो SpEL एक्सप्रेशन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन की अनुमति देता है। संस्करण < 3.1.1 और < 3.0.7 को प्रभावित करता है।
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 एक्सप्लॉइट स्क्रिप्ट
- CVE-2022-22947एक्सप्लॉइट
Spring Cloud Gateway < 3.0.7 और < 3.1.1 कोड इंजेक्शन (RCE)
- cve-2022-22947-spring-cloud-gatewayएक्सप्लॉइट
# CVE-2022-22947 का विस्तृत विश्लेषण और शोषण यह Spring Cloud Gateway में Actuator API के माध्यम से SpEL इंजेक्शन के जरिए होने वाली रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है। इसमें PoC, मेमोरी शेल इंजेक्शन और मूल कारण का विश्लेषण शामिल है।
CVE-2022-22947 के लिए PoC एक्सप्लॉइट: Spring Cloud Gateway में SpEL इंजेक्शन जो निर्मित Actuator API रूट्स के माध्यम से दूरस्थ कमांड निष्पादन सक्षम करता है।
- spring-cloud-gateway-rceएक्सप्लॉइट
CVE-2022-22947 (Spring Cloud Gateway RCE) के लिए Python शोषण, जिसमें कमांड निष्पादन, रिवर्स शेल, और Actuator API SpEL इंजेक्शन के माध्यम से भेद्यता पहचान शामिल है।
Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता POC, कमांड निष्पादन के आधार पर रिवर्स शेल ऑपरेशन जोड़ा गया
- CVE-2022-22947एक्सप्लॉइट
Spring Cloud Gateway Actuator API SpEL कोड इंजेक्शन (CVE-2022-22947)
- CVE-2022-22947एक्सप्लॉइट
# CVE-2022-22947 के लिए Python शोषण स्क्रिप्ट, एक Spring Cloud Gateway रिमोट कोड निष्पादन भेद्यता। अनपैच्ड गेटवे पर तैयार किए गए अनुरोधों के माध्यम से मनमाने कमांड निष्पादित करता है।
cve-2022-22947 के लिए PoC
- SpringExploitGUIएक्सप्लॉइट
यह Spring के समग्र कमजोरियों के लिए एक शोषण उपकरण है, जो वर्तमान में Spring Cloud Gateway RCE (CVE-2022-22947) तथा Spring Framework RCE (CVE-2022-22965) का पता लगाने और शोषण का समर्थन करता है।
- Spring-Cloud-Gateway-CVE-2022-22947एक्सप्लॉइट
Spring-Cloud-Gateway-CVE-2022-22947
- CVE-2022-22947-Spring-Cloud-Gatewayएक्सप्लॉइट
CVE-2022-22947 बैच
Spring-Cloud-Spel-RCE
- CVE-2022-22947-एक्सप्लॉइट
Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन (CVE-2022-22947) - गॉडज़िला मेमोरी शेल इंजेक्ट करें
बैच URL पहचान Spring-Cloud-Gateway-CVE-2022-22947
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए Python-आधारित मेमोरी शेल इंजेक्शन टूल, सरल CLI उपयोग के साथ Spring, Netty, और Godzilla मेमोरी शेल का समर्थन करता है।
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए Spring Cloud Gateway में शोषण उपकरण, जिसमें भेद्यता का पता लगाना, रिवर्स शेल, और आउटबाउंड कनेक्टिविटी परीक्षण शामिल है।
- CVE-2022-22947-expएक्सप्लॉइट
Spring Cloud Gateway में CVE-2022-22947 के लिए शोषण, जिसमें मेमोरी शेल इंजेक्शन वैरिएंट शामिल है, सुरक्षा परीक्षण और अनुसंधान के लिए।
- -cve-2022-22947-स्कैनर
cve-2022-22947 spring cloud gateway बैच स्कैनिंग स्क्रिप्ट
CVE-2022-22947 पुनरुत्पादन
Nacos के तहत Spring-Cloud-Gateway CVE-2022-22947 शोषण वातावरण
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए एक्सप्लॉइट, जो स्प्रिंग क्लाउड गेटवे रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो Python और requests का उपयोग करके भेद्यता को ट्रिगर करता है।
Spring Cloud Gateway में CVE-2022-22947 और उजागर Actuator endpoints के माध्यम से इसके शोषण के बारे में तकनीकी रिपोर्ट।
- cve-2022-22947एक्सप्लॉइट
Go-आधारित शोषण CVE-2022-22947 के लिए, Spring Cloud Gateway में SpEL इंजेक्शन भेद्यता, जो Actuator API के माध्यम से दूरस्थ कमांड निष्पादन सक्षम करती है।
# CVE-2022-22947 के लिए प्रतिलिपि योग्य प्रयोगशाला वातावरण, जो Spring Cloud Gateway Actuator API रिमोट कमांड निष्पादन भेद्यता है। इसमें स्रोत कोड और एक्सप्लॉइट को संकलित और परीक्षण करने के निर्देश शामिल हैं।
CVE-2022-22947 के शोषण का प्रदर्शन Spring Cloud Gateway के लिए, जो सुरक्षा परीक्षण और भेद्यता विश्लेषण हेतु एक proof-of-concept प्रस्तुत करता है।
- CVE-2022-22947एक्सप्लॉइट
Spring Cloud Gateway Actuator API SpEL Code Injection.
# CVE-2022-22947 (Spring Cloud Gateway RCE) के लिए Goby POC पैठ परीक्षण और भेद्यता सत्यापन के लिए एक तैयार-उपयोग exploit टेम्पलेट प्रदान करता है।
- cve-2022-22947-dockerएक्सप्लॉइट
# CVE-2022-22947 के लिए Dockerized एक्सप्लॉइट जो Spring Cloud Gateway को लक्षित करता है। रिमोट कोड एक्ज़ीक्यूशन भेद्यता के परीक्षण और प्रदर्शन के लिए एक तैयार-उपयोग वातावरण प्रदान करता है।
- CVE-2022-22947एक्सप्लॉइट
SpringCloudGatewayRCE / कोड:Jun_sheng
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए एक्सप्लॉइट, Spring Cloud Gateway में, जो दुर्भावनापूर्ण रूप से तैयार किए गए अनुरोधों के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है, और इसमें एकीकृत गॉडज़िला मेमशेल पेलोड जनरेशन शामिल है।
- CVE-2022-22947एक्सप्लॉइट
Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन Exp
- Spring-Cloud-Gateway-CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 के लिए एक्सप्लॉइट: Actuator एंडपॉइंट पर तैयार किए गए अनुरोधों के माध्यम से Spring Cloud Gateway में रिमोट कोड निष्पादन। Python स्क्रिप्ट और शमन मार्गदर्शन शामिल है।
- CVE-2022-22947स्कैनर
CVE-2022-22947 (Spring Cloud Gateway RCE) के लिए Python-आधारित स्कैनर, जो एकल और बैच लक्ष्य स्कैनिंग के साथ स्वचालित शोषण पहचान का समर्थन करता है।
CVE-2022-22947 बैच डिटेक्शन स्क्रिप्ट, इको कमांड पर रेगेक्स लागू नहीं किया गया है, विशेषज्ञों अभी इसका उपयोग कर लें, आगे अपडेट आएगा।
CVE-2022-22947 के लिए PoC
Spring-Cloud-Gateway-CVE-2022-22947
- springcloudRCEएक्सप्लॉइट
Spring Cloud Gateway RCE - CVE-2022-22947
- CyberSec2026अनुसंधान
Spring Cloud Gateway में CVE-2022-22947 का शोषण करने के लिए शैक्षिक प्रयोगशाला वातावरण, स्वचालित पीड़ित VM सेटअप और हमलावर कॉन्फ़िगरेशन स्क्रिप्ट के साथ।
- CVE-2022-22947-expएक्सप्लॉइट
CVE-2022-22947 के लिए एक्सप्लॉइट जिसमें मेमोरी शेल इंजेक्शन क्षमताएं हैं, जो कमजोर Spring Cloud Gateway इंस्टेंस पर रिमोट कोड निष्पादन परीक्षण सक्षम बनाती हैं।
- CVE-2022-22947_Rce_Expएक्सप्लॉइट
Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
Spring Cloud Gateway repository जो CVE-2022-22947 के शोषण को API सुरक्षा परीक्षण और भेद्यता विश्लेषण के लिए प्रदर्शित करता है।
AI द्वारा उत्पन्न एक भेद्यता सत्यापन अनुप्रयोग
- CVE-2022-22947-POCएक्सप्लॉइट
Spring Cloud Gateway रिमोट कोड निष्पादन भेद्यता की बैच जाँच Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
- Spring-Cloud-Gateway-CVE-2022-22947एक्सप्लॉइट
Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता
- SpringCloudGatewayRCEएक्सप्लॉइट
SpringCloudGatewayRCE - CVE-2022-22947 / कोड: Tas9er
Spring Cloud Gateway Actuator API SpEL कोड इंजेक्शन (CVE-2022-22947)
- spring_cloud_gateway_memshellएक्सप्लॉइट
CVE-2022-22947 मेमशेल
Spring cloud gateway कोड इंजेक्शन : CVE-2022-22947
- cve-2022-22947-godzilla-memshellएक्सप्लॉइट
CVE-2022-22947 Godzilla मेमोरी शेल इंजेक्ट करें
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947_POC_EXP
- SpELस्कैनर
Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन (CVE-2022-22947) बैच डिटेक्शन टूल
- CVE-2022-22947एक्सप्लॉइट
CVE-2022-22947 Godzilla मेमोरी वेबशेल इंजेक्शन
- Spring-CVE-2022-22947-एक्सप्लॉइट
Carlos E. Vieira · java · 7 मार्च 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।