
CVE-2022-22963 के लिए Python एक्सप्लॉइट, Spring Cloud Function में एक रिमोट कोड एक्सीक्यूशन भेद्यता, जो /functionRouter एंडपॉइंट के माध्यम से मनमाना कमांड निष्पादन को सक्षम बनाती है।
यह एक Python स्क्रिप्ट है जो CVE-2022-22963 का शोषण करती है, जो Spring Cloud Function में एक रिमोट कोड निष्पादन भेद्यता है जो हमलावरों को कमजोर सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह शोषण कमजोर /functionRouter एंडपॉइंट का उपयोग करके लक्ष्य सर्वर पर एक कमांड निष्पादित करता है।
Install the required Python libraries by running the following command:
pip3 install requests
chmod +x spring_exploit.py
Run the script by providing the target URL using the -u or --url option:
./spring_exploit.py -u http://mysite.com:8080
or
python spring_exploit.py -u http://mysite.com:8080