CVE-2022-22947

CVE-2022-22947 परिचय

Spring Cloud Gateway रिमोट कोड एक्ज़ीक्यूशन भेद्यता (CVE-2022-22947) Spring Cloud Gateway एप्लिकेशन के Actuator एंडपॉइंट पर होती है, जो सक्षम, सार्वजनिक और असुरक्षित होने पर कोड इंजेक्शन के हमलों के लिए संवेदनशील होता है। हमलावर इस भेद्यता के माध्यम से दुर्भावनापूर्ण अनुरोध बना सकते हैं जो रिमोट होस्ट पर मनमाना रिमोट निष्पादन की अनुमति देते हैं।

प्रभावित संस्करण

Spring Cloud Gateway 3.1.x < 3.1.1
Spring Cloud Gateway < 3.0.7

स्क्रिप्ट परिचय

इस स्क्रिप्ट का मुख्य कार्य भेद्यता स्कैनिंग है (व्यक्तिगत और बैच स्कैनिंग सहित)

उपयोग ट्यूटोरियल

1. एकल लक्ष्य स्कैन

एकल लक्ष्य को स्कैन करने का आदेश निम्नलिखित है:

python CVE-2022-22947.py -u url

उदाहरण: इमेज अपलोड हो रही है image.png…