
Exploit em Python para CVE-2022-22963, uma vulnerabilidade de execução remota de código no Spring Cloud Function, que permite a execução arbitrária de comandos através do endpoint /functionRouter.
Este é um script Python que explora a CVE-2022-22963, uma vulnerabilidade de execução remota de código no Spring Cloud Function que permite que atacantes executem código arbitrário em um servidor vulnerável. O exploit utiliza o endpoint vulnerável /functionRouter para executar um comando no servidor alvo.
Instale as bibliotecas Python necessárias executando o seguinte comando:
pip3 install requests
chmod +x spring_exploit.py
Run the script by providing the target URL using the -u or --url option:
./spring_exploit.py -u http://mysite.com:8080
or
python spring_exploit.py -u http://mysite.com:8080