dinosn/cve-2022-22963CVE-2022-22963(Spring Cloud Function SpEL RCE)에 대한 개념 증명(PoC) 익스플로잇. URL을 스캔하고 명령을 실행하며 취약한 대상을 식별합니다.
CVE-2022-22963 PoC
https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py 을(를) 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다.
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
