dinosn/cve-2022-22963CVE-2022-22963（Spring Cloud Function SpEL RCE）の概念実証（PoC）エクスプロイト。URLをスキャンし、コマンドを実行して、脆弱なターゲットを特定します。
CVE-2022-22963 PoC
英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
