CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947 shell reverso,CVE-2022-22947 getshell
Scanner e PoC para CVE-2022-22947 que testa endpoints Actuator do Spring Cloud Gateway, injeta filtros de rota maliciosos e executa comandos contra hosts vulneráveis.
Um script que pode ser verificado individualmente ou em lote, e também pode ser usado para reverse shell.
Exploit para CVE-2022-22947 no Spring Cloud Gateway, permitindo execução remota de código via expressões SpEL. Afeta versões < 3.1.1 e < 3.0.7.
CVE-2022-22947 script de exploit
Spring Cloud Gateway < 3.0.7 & < 3.1.1 Injeção de Código (RCE)
Análise detalhada e exploit para CVE-2022-22947, uma vulnerabilidade de execução remota de código no Spring Cloud Gateway via injeção de SpEL na API Actuator. Inclui PoC, injeção de shell de memória e análise da causa raiz.
PoC exploit para CVE-2022-22947: injeção de SpEL no Spring Cloud Gateway que permite execução remota de comandos por meio de rotas da API Actuator criadas de forma maliciosa.
Exploit em Python para CVE-2022-22947 (Spring Cloud Gateway RCE) com execução de comandos, shell reversa e detecção de vulnerabilidades via injeção de SpEL na API Actuator.
POC da vulnerabilidade de execução remota de código do Spring Cloud Gateway, que adiciona uma operação de shell reverso com base na execução de comandos.
Spring Cloud Gateway Actuator API SpEL Injeção de Código (CVE-2022-22947)
Script de exploração em Python para CVE-2022-22947, uma vulnerabilidade de execução remota de código no Spring Cloud Gateway. Executa comandos arbitrários em gateways não corrigidos por meio de solicitações manipuladas.
poc para cve-2022-22947
Uma ferramenta de exploração de vulnerabilidades abrangentes do Spring, atualmente suporta detecção e exploração de Spring Cloud Gateway RCE (CVE-2022-22947) e Spring Framework RCE (CVE-2022-22965).
Spring-Cloud-Gateway-CVE-2022-22947
CVE-2022-22947 em lote
Spring-Cloud-Spel-RCE
Spring Cloud Gateway Actuator API Injeção de expressão SpEL para execução de comandos (CVE-2022-22947) Injeção de cavalo de memória Godzilla
批量url检测Spring-Cloud-Gateway-CVE-2022-22947
Ferramenta de injeção de shell de memória baseada em Python para CVE-2022-22947, suportando shells de memória Spring, Netty e Godzilla com uso simples via CLI.
Ferramenta de exploit para CVE-2022-22947 no Spring Cloud Gateway, com detecção de vulnerabilidade, reverse shell e teste de conectividade de saída.
Exploit para CVE-2022-22947 no Spring Cloud Gateway, incluindo uma variante de injeção de shell de memória, para testes de segurança e pesquisa.
script de varredura em lote para spring cloud gateway cve-2022-22947
CVE-2022-22947 reproduzir
Ambiente de exploração do CVE-2022-22947 no Spring-Cloud-Gateway sob Nacos
Exploit para CVE-2022-22947, uma vulnerabilidade de execução remota de código no Spring Cloud Gateway, usando Python e requests para acionar a vulnerabilidade.
Relatório técnico sobre CVE-2022-22947 no Spring Cloud Gateway e sua exploração através de endpoints Actuator expostos.
Exploit baseado em Go para CVE-2022-22947, uma vulnerabilidade de injeção SpEL no Spring Cloud Gateway, que permite execução remota de comandos por meio da API Actuator.
Ambiente de laboratório reproduzível para CVE-2022-22947, uma vulnerabilidade de execução remota de comandos na API Actuator do Spring Cloud Gateway. Inclui código-fonte e instruções para compilar e testar o exploit.
Demonstração do exploit CVE-2022-22947 para Spring Cloud Gateway, fornecendo uma prova de conceito para testes de segurança e análise de vulnerabilidades.
Injeção de Código SpEL na API Actuator do Spring Cloud Gateway
Goby POC para CVE-2022-22947 (Spring Cloud Gateway RCE). Fornece um modelo de exploit pronto para uso em testes de penetração e verificação de vulnerabilidades.
# Exploit Dockerizado para CVE-2022-22947 direcionado ao Spring Cloud Gateway
Fornece um ambiente pronto para uso, destinado a testar e demonstrar a vulnerabilidade de execução remota de código.
SpringCloudGatewayRCE / Código por:Jun_sheng
Exploit para CVE-2022-22947 no Spring Cloud Gateway, possibilitando execução remota de código através de requisições maliciosamente elaboradas com geração integrada de payload Godzilla memshell.
Exp de Injeção de Expressão SpEL e Execução de Comandos na API Actuator do Spring Cloud Gateway
Exploit para CVE-2022-22947: execução remota de código no Spring Cloud Gateway via requisições elaboradas ao endpoint Actuator. Inclui script Python e orientação de mitigação.
Scanner baseado em Python para CVE-2022-22947 (Spring Cloud Gateway RCE) com suporte para varredura de alvos individuais e em lote com detecção automatizada de exploração.
Script de verificação em massa para CVE-2022-22947. O comando de retorno (echo) não aplica regex. Senhores, podem usar por enquanto; mais atualizações virão depois.
poc para CVE-2022-22947
Spring-Cloud-Gateway-CVE-2022-22947
Spring Cloud Gateway RCE - CVE-2022-22947
Ambiente de laboratório educacional para explorar CVE-2022-22947 no Spring Cloud Gateway, com configuração automatizada de VM vítima e scripts de configuração do atacante.
Exploit para CVE-2022-22947 com capacidades de injeção de shell na memória, permitindo testes de execução remota de código em instâncias vulneráveis do Spring Cloud Gateway.
Exploit de vulnerabilidade de execução remota de código do Spring Cloud Gateway Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
Repositório do Spring Cloud Gateway demonstrando a exploração da CVE-2022-22947 para testes de segurança de API e análise de vulnerabilidades.
Um aplicativo de verificação de vulnerabilidades gerado por IA
Detecção em lote da vulnerabilidade de execução remota de código no Spring Cloud Gateway Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
Vulnerabilidade de execução remota de código no Spring Cloud Gateway
SpringCloudGatewayRCE - CVE-2022-22947 / Código por: Tas9er
Injeção de Código SpEL na API Actuator do Spring Cloud Gateway (CVE-2022-22947)
CVE-2022-22947 memshell
Injeção de código no Spring Cloud Gateway : CVE-2022-22947
Injeção de webshell de memória Godzilla (CVE-2022-22947)
CVE-2022-22947_POC_EXP
Ferramenta de detecção em lote de execução de comandos por injeção de expressão SpEL na API Actuator do Spring Cloud Gateway (CVE-2022-22947)
CVE-2022-22947 injetando memshell do Godzilla
Carlos E. Vieira · java · 7 de mar. de 2022
