CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947 परिचय

खतरा स्तर: उच्च
POC/EXP स्थिति: सार्वजनिक
CNVD संख्या: CNNVD-2022-16402
प्रभावित दायरा:
  Spring Cloud GateWay 3.1.0
  Spring Cloud GateWay >=3.0.0, <=3.0.6
  Spring Cloud GateWay <3.0.0

भेद्यता विवरण

Spring Cloud Gateway में दूरस्थ कोड निष्पादन भेद्यता मौजूद है। यह भेद्यता Spring Cloud Gateway एप्लिकेशन के Actuator एंडपॉइंट पर उत्पन्न होती है, जो सक्षम, सार्वजनिक और असुरक्षित होने पर कोड इंजेक्शन हमलों के लिए संवेदनशील है। हमलावर दुर्भावनापूर्ण निर्माण के माध्यम से इस भेद्यता का दोहन कर सकते हैं, जिससे दूरस्थ होस्ट पर मनमाना दूरस्थ अनुरोध निष्पादित करने की अनुमति मिलती है।

CVE-2022-22947.py

सुविधा के लिए, एक स्क्रिप्ट लिखी गई है, ताकि निष्पादन और रिवर्स शेल आसानी से किया जा सके।

सामान्य कमांड निष्पादित करें

python3 CVE-2022-22947.py http://localhost:9000

रिवर्स शेल

1. सबसे पहले nc से लिसनिंग शुरू करें

nc -lvvp 5000

2. shell दर्ज करें, रिवर्स शेल ऑपरेशन पर जाएँ

   

3. रिवर्स शेल कमांड दर्ज करें, shell प्राप्त करें