CVE-2022-22965 — Scripts de prova de conceito e testes para Spring4Shell (CVE-2022-22965), uma vulnerabilidade de execução remota de código no Spring Framework, com implementações em bash e Python. | Kitploit

Spring4shell%20zero%20day%20vulnerability

POC Spring4Shell (CVE-2022-22965)

Spring4Shell (CVE-2022-22965) Prova de Conceito.

O nome dessa falha é baseado nas semelhanças com o infame Log4j LOG4Shell.

Detalhes sobre esta vulnerabilidade

https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

USO DO POC

Script Bash

bash spring4shell.sh

Python

pip install -r requirements.txt
poc.py --help

Qualquer pergunta ou dúvida, fale comigo!

🦸 Autor

_{MICHAEL ETH1C4L H4CK3R} 🚀

📝 Licença

Feito por Michael (osungjinwoo) 👋🏽 Entre em contato!

HACK THE PLANET!

Baixar ferramenta