CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
Scanner e PoC per CVE-2022-22947 che testa gli endpoint Actuator di Spring Cloud Gateway, inietta filtri di route dannosi ed esegue comandi contro host vulnerabili.
Uno script per la verifica singola o batch, che può anche generare una reverse shell.
Exploit per CVE-2022-22947 in Spring Cloud Gateway, che consente esecuzione remota di codice tramite espressioni SpEL. Colpisce versioni < 3.1.1 e < 3.0.7.
CVE-2022-22947 script di exploit
Spring Cloud Gateway < 3.0.7 & < 3.1.1 Iniezione di codice (RCE)
Analisi dettagliata e exploit per CVE-2022-22947, una vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway tramite iniezione SpEL nell'API Actuator. Include PoC, iniezione di shell in memoria e analisi della causa principale.
PoC exploit per CVE-2022-22947: iniezione SpEL in Spring Cloud Gateway che consente l'esecuzione remota di comandi tramite rotte dell'API Actuator appositamente create.
Exploit in Python per CVE-2022-22947 (Spring Cloud Gateway RCE) con esecuzione di comandi, reverse shell e rilevamento delle vulnerabilità tramite iniezione SpEL nell'API Actuator.
POC della vulnerabilità di esecuzione remota di codice (RCE) di Spring Cloud Gateway, basato sull'esecuzione di comandi, con l'aggiunta di un'operazione di reverse shell.
Spring Cloud Gateway Actuator API Iniezione di codice SpEL (CVE-2022-22947)
Script di exploit Python per CVE-2022-22947, una vulnerabilità di esecuzione remota di codice di Spring Cloud Gateway. Esegue comandi arbitrari su gateway non patchati tramite richieste appositamente predisposte.
poc per cve-2022-22947
Uno strumento per lo sfruttamento delle vulnerabilità di Spring. Supporta attualmente il rilevamento e lo sfruttamento di Spring Cloud Gateway RCE (CVE-2022-22947) e Spring Framework RCE (CVE-2022-22965).
Spring-Cloud-Gateway-CVE-2022-22947
CVE-2022-22947 batch
Spring-Cloud-Spel-RCE
Esecuzione di comandi tramite iniezione di espressioni SpEL nell'API Actuator di Spring Cloud Gateway (CVE-2022-22947) Iniezione di Godzilla memory horse
Rilevamento batch di URL per Spring-Cloud-Gateway-CVE-2022-22947
Strumento di iniezione di shell in memoria basato su Python per CVE-2022-22947, con supporto per shell in memoria Spring, Netty e Godzilla e un utilizzo CLI semplice.
Strumento di exploit per CVE-2022-22947 in Spring Cloud Gateway, con rilevamento delle vulnerabilità, reverse shell e test di connettività in uscita.
Exploit per CVE-2022-22947 in Spring Cloud Gateway, inclusa variante di iniezione memory shell, per test di sicurezza e ricerca.
cve-2022-22947 spring cloud gateway script di scansione batch
CVE-2022-22947 riproduci
Ambiente di exploit di Spring-Cloud-Gateway CVE-2022-22947 sotto Nacos
Exploit per CVE-2022-22947, una vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway, usando Python e requests per attivare la vulnerabilità.
Report tecnico su CVE-2022-22947 in Spring Cloud Gateway e il suo sfruttamento attraverso endpoint Actuator esposti.
Exploit basato su Go per CVE-2022-22947, una vulnerabilità di iniezione SpEL in Spring Cloud Gateway, che consente l'esecuzione remota di comandi tramite l'API Actuator.
Ambiente di laboratorio riproducibile per CVE-2022-22947, una vulnerabilità di esecuzione remota di comandi nell'API Actuator di Spring Cloud Gateway. Include codice sorgente e istruzioni per compilare e testare l'exploit.
Dimostrazione dello sfruttamento di CVE-2022-22947 per Spring Cloud Gateway, che fornisce una prova di concetto per test di sicurezza e analisi delle vulnerabilità.
Spring Cloud Gateway Actuator API SpEL Code Injection.
Goby POC per CVE-2022-22947 (Spring Cloud Gateway RCE). Fornisce un modello di exploit pronto all'uso per test di penetrazione e verifica delle vulnerabilità.
# Exploit Dockerizzato per CVE-2022-22947 che mira a Spring Cloud Gateway. Fornisce un ambiente pronto all'uso per testare e dimostrare la vulnerabilità di esecuzione remota di codice.
SpringCloudGatewayRCE / Codice di:Jun_sheng
Exploit per CVE-2022-22947 in Spring Cloud Gateway, abilitante l'esecuzione remota di codice tramite richieste appositamente create con generazione integrata del payload di Godzilla memshell.
Spring Cloud Gateway Actuator API SpEL iniezione di espressioni ed esecuzione di comandi Exp
Exploit per CVE-2022-22947: remote code execution in Spring Cloud Gateway tramite richieste appositamente predisposte all'endpoint Actuator. Include script Python e guida alla mitigazione.
Scanner basato su Python per CVE-2022-22947 (Spring Cloud Gateway RCE) che supporta la scansione di singoli e batch di target con rilevamento automatizzato degli exploit.
Script di rilevamento batch per CVE-2022-22947, il comando di echo non è stato sottoposto a regex, usatelo così per ora, signori, aggiornerò in seguito.
PoC per CVE-2022-22947
Spring-Cloud-Gateway-CVE-2022-22947
Spring Cloud Gateway RCE - CVE-2022-22947
Ambiente di laboratorio didattico per lo sfruttamento di CVE-2022-22947 in Spring Cloud Gateway, con configurazione automatizzata della VM vittima e script di configurazione dell'attaccante.
Exploit per CVE-2022-22947 con capacità di iniezione di shell in memoria, che consente test di esecuzione remota di codice su istanze vulnerabili di Spring Cloud Gateway.
Spring Cloud Gateway vulnerabilità di esecuzione remota di codice Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
Repository Spring Cloud Gateway che dimostra lo sfruttamento di CVE-2022-22947 per test di sicurezza API e analisi delle vulnerabilità.
Un'applicazione di verifica delle vulnerabilità generata dall'IA
Rilevamento batch Spring Cloud Gateway vulnerabilità di esecuzione remota di codice Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
Spring Cloud Gateway vulnerabilità di esecuzione remota di codice
SpringCloudGatewayRCE - CVE-2022-22947 / Codice di: Tas9er
Spring Cloud Gateway Actuator API Iniezione di codice SpEL (CVE-2022-22947)
CVE-2022-22947 memshell
Iniezione di codice in Spring Cloud Gateway : CVE-2022-22947
CVE-2022-22947 iniezione di Godzilla cavallo di memoria
CVE-2022-22947_POC_EXP
Spring Cloud Gateway Actuator API Iniezione di espressioni SpEL per esecuzione di comandi (CVE-2022-22947) Strumento di rilevamento batch
CVE-2022-22947: iniezione di memory shell Godzilla
Exploit per CVE-2022-22947 che colpisce Spring Cloud Gateway con vulnerabilità di code injection. Consente l'esecuzione remota di codice tramite richieste appositamente create.
Carlos E. Vieira · java · 7 mar 2022
