해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!
Spring Cloud Gateway SpEL RCE 취약점 환경
커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.
모든 도구 탐색
도구 컬렉션을 둘러보세요
Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
docker-compose up -d
http://your-ip:8080/actuator/gateway/routes
sfn233/cve-2025-41243-vulnerability-lab
