CVE-2022-22963

गंभीरप्रकाशित

VMware Tanzu Spring Cloud Function दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 1 अप्रैल 2022
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: vmware
साक्ष्य देखे गए: 25 अग॰ 2022

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.9%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

In Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और पुराने असमर्थित संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय किसी उपयोगकर्ता के लिए routing-expression के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान करना संभव है, जिससे दूरस्थ कोड निष्पादन और स्थानीय संसाधनों तक पहुंच हो सकती है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Spring Cloud Function SpEL Expression Command Injectionलैब
spring/CVE-2022-22963
Spring Cloud Function SpEL Code Injection (CVE-2022-22963)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/spring-cloud-function:3.2.2(spring/CVE-2022-22963/docker-compose.yml:services.spring.image)
Spring Cloud Function SpEL Injectionमॉड्यूल
modules/exploits/multi/http/spring_cloud_function_spel_injection.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/spring_cloud_function_spel_injection.platform)
- verification: check_declared($.exploit_multi/http/spring_cloud_function_spel_injection.check)
Spring Cloud - Remote Code Executionटेम्पलेट
http/cves/2022/CVE-2022-22963.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2022-22963एक्सप्लॉइट
सरल एक्सप्लॉइट
CVE-2022-22963PoC
CVE-2022-22963 के लिए POC
CVE-2022-22963PoC
CVE-2022-22963 (Spring4Shell) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें एक कमजोर Docker कंटेनर और Spring Cloud Function रूटिंग एक्सप्रेशन के माध्यम से curl-आधारित रिमोट कोड निष्पादन शामिल है।
CVE-2022-22963एक्सप्लॉइट
CVE-2022-22963 के लिए बाइनरी
CVE-2022-22963_Reverse-Shell-Exploitएक्सप्लॉइट
CVE-2022-22963 जावा के लिए Spring Cloud Function Framework में एक कमजोरी है जो रिमोट कोड निष्पादन की अनुमति देती है। यह पायथन स्क्रिप्ट जाँच करेगी कि क्या यह कमजोरी मौजूद है, और यदि हाँ, तो आपको एक रिवर्स शेल देगी।
CVE-2022-22963एक्सप्लॉइट
# CVE-2022-22963 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट यह CVE-2022-22963 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Spring Cloud Function में SpEL इंजेक्शन है जो रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाता है। इसमें रिवर्स शेल पेलोड के साथ स्वचालित एक्सप्लॉइटेशन के लिए एक शेल स्क्रिप्ट शामिल है।
Spring-CVEएक्सप्लॉइट
इसमें CVE-2022-22963, एक Spring SpEL / Expression Resource Access Vulnerability, और CVE-2022-22965, spring-webmvc/spring-webflux RCE शामिल है जिसे "SpringShell" कहा जाता है।
CVE-2022-22963एक्सप्लॉइट
CVE-2022-22963 के लिए Python एक्सप्लॉइट, Spring Cloud Function में एक रिमोट कोड एक्सीक्यूशन भेद्यता, जो /functionRouter एंडपॉइंट के माध्यम से मनमाना कमांड निष्पादन को सक्षम बनाती है।
RCE-in-Spring-Cloud-CVE-2022-22963एक्सप्लॉइट
Spring Cloud Function में CVE-2022-22963 रिमोट कमांड निष्पादन के लिए एक्सप्लॉइट
CVE-2022-22963एक्सप्लॉइट
Python स्वचालन स्क्रिप्ट जो CVE-2022-22963 को दोहराती है, जो Spring Cloud Function में एक गंभीर SpEL इंजेक्शन है, जो अधिकृत लैब वातावरण में रिवर्स शेल सक्षम बनाती है।
Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCEएक्सप्लॉइट
Python एक्सप्लॉइट CVE-2022-22963 (Spring4Shell) के लिए जो Spring Cloud Function RCE को लक्षित करता है। wget और bash वन-लाइनर निष्पादन के माध्यम से रिवर्स शेल डिलीवरी को स्वचालित करता है।
CVE-2022-22963एक्सप्लॉइट
CVE-2022-22963 Spring-Cloud-Function-SpEL_RCE_exploit
CVE-2022-22963-Exploitएक्सप्लॉइट
CVE-2022-22963 भेद्यता के लिए Rust-आधारित शोषण
SpringExploitGUIएक्सप्लॉइट
यह Spring के समग्र कमजोरियों के लिए एक शोषण उपकरण है, जो वर्तमान में Spring Cloud Gateway RCE (CVE-2022-22947) तथा Spring Framework RCE (CVE-2022-22965) का पता लगाने और शोषण का समर्थन करता है।
cve-2022-22963PoC
Spring Cloud Function SpEL - cve-2022-22963
CVE-2022-22963एक्सप्लॉइट
CVE-2022-22963-poc
spring-spel-0day-pocPoC
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
CVE-2022-22963एक्सप्लॉइट
spring cloud function एक-क्लिक शोषण उपकरण! charis द्वारा ब्लॉग https://charis3306.top/
CVE-2022-22963-POCएक्सप्लॉइट
CVE-2022-22963 (Spring Cloud Function SpEL injection) के लिए एक्सप्लॉइट जो रिमोट कोड एक्ज़ीक्यूशन और रिवर्स शेल को सक्षम करता है। इसमें भेद्यता के परीक्षण और सीखने के लिए Docker-आधारित लैब शामिल है।
spring-cloud-function-rcePoC
Spring Cloud Function SPEL अभिव्यक्ति इंजेक्शन भेद्यता（CVE-2022-22963）
CVE-2022-22963-PoCPoC
CVE-2022-22963 के लिए न्यूनतम प्रूफ-ऑफ-कॉन्सेप्ट, Spring Cloud Function में SpEL इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन। curl और एक कमजोर सर्वर के साथ शोषण प्रदर्शित करता है।
CVE-2022-22963-PoCएक्सप्लॉइट
python में CVE-2022-22963 RCE PoC
CVE-2022-22963-Poc-BearculesPoC
यह CVE-2022-22963 के लिए एक POC है
CVE-2022-22963PoC
CVE-2022-22963 (Spring Cloud Function SpEL RCE) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। URL स्कैन करता है, कमांड निष्पादित करता है, और कमजोर लक्ष्यों की पहचान करता है।
CVE-2022-22963PoC
Spring Cloud Function कमजोर अनुप्रयोग / CVE-2022-22963
CVE-2022-22963PoC
CVE-2022-22963 (Spring Cloud Function SpEL injection) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, डिटेक्शन स्क्रिप्ट और curl-आधारित RCE पेलोड जनरेशन के साथ।
SpringCloudFunction-ResearchPoC
CVE-2022-22963 अनुसंधान
Spring0DayCoreExploitएक्सप्लॉइट
{ Spring Core 0day CVE-2022-22963 }
vulnerability-pocPoC
CVE प्रूफ-ऑफ-कॉन्सेप्ट लैब, एक्सप्लॉइट स्क्रिप्ट, और उच्च-गंभीरता वाले CVE के लिए डिटेक्शन/प्रिवेंशन नियम (Nginx, Apache, Snort, YARA)। केवल अधिकृत सुरक्षा परीक्षण और शोध के लिए।
CVE-2022-22963एक्सप्लॉइट
CVE-2022-22963 के लिए एक्सप्लॉइट, जो Spring Cloud Function में एक रिमोट कोड निष्पादन भेद्यता है, तैयार किए गए HTTP अनुरोधों के माध्यम से अप्रमाणित RCE को सक्षम करता है।
CVE-2022-22963एक्सप्लॉइट
CVE से CTF FP
Spring Cloud 3.2.2 - Remote Command Execution (RCE)एक्सप्लॉइट
GatoGamer1155 · java · 11 जुल॰ 2023

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Spring Cloud Function SpEL Expression Command Injectionलैब
spring/CVE-2022-22963
Spring Cloud Function SpEL Code Injection (CVE-2022-22963)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/spring-cloud-function:3.2.2(spring/CVE-2022-22963/docker-compose.yml:services.spring.image)
Spring Cloud Function SpEL Injectionमॉड्यूल
modules/exploits/multi/http/spring_cloud_function_spel_injection.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/spring_cloud_function_spel_injection.platform)
- verification: check_declared($.exploit_multi/http/spring_cloud_function_spel_injection.check)
Spring Cloud - Remote Code Executionटेम्पलेट
http/cves/2022/CVE-2022-22963.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2022-22963एक्सप्लॉइट

सरल एक्सप्लॉइट

CVE-2022-22963PoC

CVE-2022-22963 के लिए POC

CVE-2022-22963PoC

CVE-2022-22963 (Spring4Shell) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें एक कमजोर Docker कंटेनर और Spring Cloud Function रूटिंग एक्सप्रेशन के माध्यम से curl-आधारित रिमोट कोड निष्पादन शामिल है।

CVE-2022-22963एक्सप्लॉइट

CVE-2022-22963 के लिए बाइनरी

CVE-2022-22963_Reverse-Shell-Exploitएक्सप्लॉइट

CVE-2022-22963 जावा के लिए Spring Cloud Function Framework में एक कमजोरी है जो रिमोट कोड निष्पादन की अनुमति देती है। यह पायथन स्क्रिप्ट जाँच करेगी कि क्या यह कमजोरी मौजूद है, और यदि हाँ, तो आपको एक रिवर्स शेल देगी।

CVE-2022-22963एक्सप्लॉइट

# CVE-2022-22963 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट यह CVE-2022-22963 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Spring Cloud Function में SpEL इंजेक्शन है जो रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाता है। इसमें रिवर्स शेल पेलोड के साथ स्वचालित एक्सप्लॉइटेशन के लिए एक शेल स्क्रिप्ट शामिल है।

Spring-CVEएक्सप्लॉइट

इसमें CVE-2022-22963, एक Spring SpEL / Expression Resource Access Vulnerability, और CVE-2022-22965, spring-webmvc/spring-webflux RCE शामिल है जिसे "SpringShell" कहा जाता है।

CVE-2022-22963एक्सप्लॉइट

CVE-2022-22963 के लिए Python एक्सप्लॉइट, Spring Cloud Function में एक रिमोट कोड एक्सीक्यूशन भेद्यता, जो /functionRouter एंडपॉइंट के माध्यम से मनमाना कमांड निष्पादन को सक्षम बनाती है।

RCE-in-Spring-Cloud-CVE-2022-22963एक्सप्लॉइट

Spring Cloud Function में CVE-2022-22963 रिमोट कमांड निष्पादन के लिए एक्सप्लॉइट

CVE-2022-22963एक्सप्लॉइट

Python स्वचालन स्क्रिप्ट जो CVE-2022-22963 को दोहराती है, जो Spring Cloud Function में एक गंभीर SpEL इंजेक्शन है, जो अधिकृत लैब वातावरण में रिवर्स शेल सक्षम बनाती है।

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCEएक्सप्लॉइट

Python एक्सप्लॉइट CVE-2022-22963 (Spring4Shell) के लिए जो Spring Cloud Function RCE को लक्षित करता है। wget और bash वन-लाइनर निष्पादन के माध्यम से रिवर्स शेल डिलीवरी को स्वचालित करता है।

CVE-2022-22963एक्सप्लॉइट

CVE-2022-22963 Spring-Cloud-Function-SpEL_RCE_exploit

CVE-2022-22963-Exploitएक्सप्लॉइट

CVE-2022-22963 भेद्यता के लिए Rust-आधारित शोषण

SpringExploitGUIएक्सप्लॉइट

यह Spring के समग्र कमजोरियों के लिए एक शोषण उपकरण है, जो वर्तमान में Spring Cloud Gateway RCE (CVE-2022-22947) तथा Spring Framework RCE (CVE-2022-22965) का पता लगाने और शोषण का समर्थन करता है।

cve-2022-22963PoC

Spring Cloud Function SpEL - cve-2022-22963

CVE-2022-22963एक्सप्लॉइट

CVE-2022-22963-poc

spring-spel-0day-pocPoC

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

CVE-2022-22963एक्सप्लॉइट

spring cloud function एक-क्लिक शोषण उपकरण! charis द्वारा ब्लॉग https://charis3306.top/

CVE-2022-22963-POCएक्सप्लॉइट

CVE-2022-22963 (Spring Cloud Function SpEL injection) के लिए एक्सप्लॉइट जो रिमोट कोड एक्ज़ीक्यूशन और रिवर्स शेल को सक्षम करता है। इसमें भेद्यता के परीक्षण और सीखने के लिए Docker-आधारित लैब शामिल है।

spring-cloud-function-rcePoC

Spring Cloud Function SPEL अभिव्यक्ति इंजेक्शन भेद्यता（CVE-2022-22963）

CVE-2022-22963-PoCPoC

CVE-2022-22963 के लिए न्यूनतम प्रूफ-ऑफ-कॉन्सेप्ट, Spring Cloud Function में SpEL इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन। curl और एक कमजोर सर्वर के साथ शोषण प्रदर्शित करता है।

CVE-2022-22963-PoCएक्सप्लॉइट

python में CVE-2022-22963 RCE PoC

CVE-2022-22963-Poc-BearculesPoC

यह CVE-2022-22963 के लिए एक POC है

CVE-2022-22963PoC

CVE-2022-22963 (Spring Cloud Function SpEL RCE) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। URL स्कैन करता है, कमांड निष्पादित करता है, और कमजोर लक्ष्यों की पहचान करता है।

CVE-2022-22963PoC

Spring Cloud Function कमजोर अनुप्रयोग / CVE-2022-22963

CVE-2022-22963PoC

CVE-2022-22963 (Spring Cloud Function SpEL injection) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, डिटेक्शन स्क्रिप्ट और curl-आधारित RCE पेलोड जनरेशन के साथ।

SpringCloudFunction-ResearchPoC

CVE-2022-22963 अनुसंधान

Spring0DayCoreExploitएक्सप्लॉइट

{ Spring Core 0day CVE-2022-22963 }

vulnerability-pocPoC

CVE प्रूफ-ऑफ-कॉन्सेप्ट लैब, एक्सप्लॉइट स्क्रिप्ट, और उच्च-गंभीरता वाले CVE के लिए डिटेक्शन/प्रिवेंशन नियम (Nginx, Apache, Snort, YARA)। केवल अधिकृत सुरक्षा परीक्षण और शोध के लिए।

CVE-2022-22963एक्सप्लॉइट

CVE-2022-22963 के लिए एक्सप्लॉइट, जो Spring Cloud Function में एक रिमोट कोड निष्पादन भेद्यता है, तैयार किए गए HTTP अनुरोधों के माध्यम से अप्रमाणित RCE को सक्षम करता है।

CVE-2022-22963एक्सप्लॉइट

CVE से CTF FP

Spring Cloud 3.2.2 - Remote Command Execution (RCE)एक्सप्लॉइट

GatoGamer1155 · java · 11 जुल॰ 2023

जिम्मेदारीपूर्ण उपयोग