Skip to content

도구 블로그

도구 블로그

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

Spring_cve-2022-22980 — spring data mongodb 원격 코드 실행 | cve-2022-22980 poc | Kitploit

GitHub/vulnmachines/spring_cve-2022-22980

Vulnerability Analysis Code Analysis Exploitation Web Application Exploitation Learning & Education

vulnmachines/spring_cve-2022-22980

Spring_cve-2022-22980

spring data mongodb 원격 코드 실행 | cve-2022-22980 poc

저장소 보기

714년 전

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →

공유

Spring_cve-2022-22980

spring data mongodb 원격 코드 실행 | cve-2022-22980 poc

설명

Spring Data MongoDB 애플리케이션은 @Query 또는 @Aggregation 어노테이션이 적용된 쿼리 메서드에서 SpEL 표현식에 값 바인딩을 위한 쿼리 매개변수 플레이스홀더를 사용할 때, 입력이 검증되지 않으면 #SpEL #injection에 취약합니다.

동영상 PoC

최신 익스플로잇 PoC를 팔로우하세요

YouTube

Twitter

LinkedIn

도구 다운로드