CVE-2022-22965 poc

CVE-2022-22965 poc जिसमें रिवर्स-शेल और पासवर्ड समर्थन शामिल है। और सामान जोड़ने के लिए स्वतंत्र महसूस करें :)

परीक्षण कैसे करें?

$ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 # run vulnerable docker
$ python3 exploit.py -c id --password 1234 --shell_name big0us
$ python3 exploit.py --help # for more usages

श्रेय

मैंने मूल एक्सप्लॉइट के कोड को रीफैक्टर किया और कुछ विशेषताएँ जोड़ीं।

परिवर्तन

• रिवर्स शेल समर्थन
• पासवर्ड समर्थन
• शेल नाम समर्थन