CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947리버스쉘,CVE-2022-22947 getshell
CVE-2022-22947용 스캐너 및 PoC로, Spring Cloud Gateway Actuator 엔드포인트를 테스트하고 악성 라우트 필터를 주입하며 취약한 호스트에 대해 명령을 실행합니다.
개별 및 일괄 검증을 지원하는 스크립트로, 리버스 셸(reverse shell)도 실행할 수 있습니다.
Spring Cloud Gateway의 CVE-2022-22947 익스플로잇으로, SpEL 표현식을 통한 원격 코드 실행을 허용합니다. 버전 < 3.1.1 및 < 3.0.7에 영향을 미칩니다.
CVE-2022-22947 익스플로잇 스크립트
Spring Cloud Gateway < 3.0.7 및 < 3.1.1 코드 인젝션 (RCE)
# CVE-2022-22947 상세 분석 및 익스플로잇
Spring Cloud Gateway의 Actuator API에서 SpEL 주입을 통해 발생하는 원격 코드 실행 취약점(CVE-2022-22947)에 대한 상세 분석 및 익스플로잇입니다. PoC, 메모리 셸 주입, 근본 원인 분석을 포함합니다.
CVE-2022-22947에 대한 PoC 익스플로잇: Spring Cloud Gateway의 SpEL 주입을 통해 조작된 Actuator API 경로를 사용한 원격 명령 실행 가능.
CVE-2022-22947(Spring Cloud Gateway RCE)에 대한 Python 익스플로잇으로, Actuator API SpEL 주입을 통한 명령 실행, 리버스 셸 및 취약점 탐지를 지원합니다.
Spring Cloud Gateway 원격 코드 실행 취약점 POC로, 명령 실행을 기반으로 리버스 셸 작업을 추가했습니다.
Spring Cloud Gateway Actuator API SpEL 코드 인젝션 (CVE-2022-22947)
Spring Cloud Gateway 원격 코드 실행 취약점인 CVE-2022-22947에 대한 Python 익스플로잇 스크립트입니다. 조작된 요청을 통해 패치되지 않은 게이트웨이에서 임의 명령을 실행합니다.
cve-2022-22947용 PoC
Spring 종합 취약점 활용 도구로, 현재 Spring Cloud Gateway RCE(CVE-2022-22947), Spring Framework RCE(CVE-2022-22965)의 탐지 및 활용을 지원합니다.
Spring-Cloud-Gateway-CVE-2022-22947
CVE-2022-22947 일괄 처리
Spring-Cloud-Spel-RCE
Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 (CVE-2022-22947) 주입 哥斯拉内存马
Spring-Cloud-Gateway-CVE-2022-22947 대량 URL 탐지
Python 기반 메모리 셸 주입 도구로, CVE-2022-22947을 지원하며 Spring, Netty, Godzilla 메모리 셸을 간단한 CLI 사용법으로 지원합니다.
Spring Cloud Gateway의 CVE-2022-22947용 익스플로잇 도구로, 취약점 탐지, 리버스 셸 및 아웃바운드 연결 테스트를 제공합니다.
Spring Cloud Gateway의 CVE-2022-22947에 대한 익스플로잇으로, 메모리 셸 주입 변형을 포함하며 보안 테스트 및 연구를 위한 것입니다.
cve-2022-22947 spring cloud gateway 배치 스캔 스크립트
CVE-2022-22947 재현
Nacos 환경에서의 Spring-Cloud-Gateway CVE-2022-22947 이용 환경
CVE-2022-22947, Spring Cloud Gateway 원격 코드 실행 취약점용 익스플로잇으로, Python과 requests를 사용하여 취약점을 트리거합니다.
Spring Cloud Gateway의 CVE-2022-22947 및 노출된 Actuator 엔드포인트를 통한 악용에 관한 기술 보고서.
Spring Cloud Gateway의 SpEL 주입 취약점인 CVE-2022-22947에 대한 Go 기반 익스플로잇으로, Actuator API를 통해 원격 명령 실행을 가능하게 합니다.
CVE-2022-22947(Spring Cloud Gateway Actuator API 원격 명령 실행 취약점)에 대한 재현 가능한 실습 환경입니다. 익스플로잇을 컴파일하고 테스트하기 위한 소스 코드와 지침이 포함되어 있습니다.
CVE-2022-22947 Spring Cloud Gateway 취약점 악용 시연 도구로, 보안 테스트 및 취약점 분석을 위한 개념 증명(Proof-of-Concept)을 제공합니다.
Spring Cloud Gateway Actuator API SpEL 코드 주입.
# CVE-2022-22947용 Goby POC (Spring Cloud Gateway RCE)
침투 테스트 및 취약점 검증을 위한 즉시 사용 가능한 익스플로잇 템플릿을 제공합니다.
Dockerized 익스플로잇 for CVE-2022-22947 targeting Spring Cloud Gateway. 원격 코드 실행 취약점을 테스트하고 시연할 수 있는 바로 사용 가능한 환경을 제공합니다.
SpringCloudGatewayRCE / 코드: Jun_sheng
CVE-2022-22947에 대한 익스플로잇으로, Spring Cloud Gateway에서 악의적으로 조작된 요청을 통해 원격 코드 실행을 가능하게 하며, Godzilla memshell 페이로드 생성이 통합되었습니다.
Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp
CVE-2022-22947 익스플로잇: Actuator 엔드포인트에 대한 조작된 요청을 통한 Spring Cloud Gateway의 원격 코드 실행. Python 스크립트 및 완화 지침을 포함합니다.
CVE-2022-22947 (Spring Cloud Gateway RCE)을 위한 Python 기반 스캐너로, 단일 및 배치 대상 스캐닝을 지원하며 자동 익스플로잇 탐지 기능을 제공합니다.
CVE-2022-22947 일괄 탐지 스크립트. 에코 명령에 정규식 처리가 되어 있지 않으니, 고수분들은 일단 사용해 주세요. 추후 업데이트하겠습니다.
CVE-2022-22947용 PoC
Spring-Cloud-Gateway-CVE-2022-22947
Spring Cloud Gateway RCE - CVE-2022-22947
CVE-2022-22947을 Spring Cloud Gateway에서 악용하기 위한 교육용 랩 환경으로, 자동화된 피해자 VM 설정 및 공격자 구성 스크립트를 포함합니다.
CVE-2022-22947에 대한 익스플로잇으로, 메모리 셸 주입 기능을 갖추고 있어 취약한 Spring Cloud Gateway 인스턴스에서 원격 코드 실행 테스트를 가능하게 합니다.
Spring Cloud Gateway 원격 코드 실행 취약점 Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
API 보안 테스트 및 취약점 분석을 위한 CVE-2022-22947 익스플로잇을 시연하는 Spring Cloud Gateway 리포지토리입니다.
AI로 생성된 취약점 검증 애플리케이션
Spring Cloud Gateway 원격 코드 실행 취약점 일괄 탐지 Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
Spring Cloud Gateway 원격 코드 실행 취약점
SpringCloudGatewayRCE - CVE-2022-22947 / 작성자: Tas9er
Spring Cloud Gateway Actuator API SpEL 코드 인젝션 (CVE-2022-22947)
CVE-2022-22947 memshell
Spring Cloud Gateway 코드 인젝션 : CVE-2022-22947
CVE-2022-22947 Godzilla 메모리 웹셸 주입
CVE-2022-22947_POC_EXP
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具
CVE-2022-22947注入哥斯拉内存马
Carlos E. Vieira · java · 2022. 3. 7.
