
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行(CVE-2022-22947) инъекция памяти-лошади Godzilla
Spring Cloud Gateway Actuator API SpEL выражение внедрение командного выполнения (CVE-2022-22947) Внедрение памяти лошади Godzilla
По умолчанию key pass base64
Примечание: код не очищает часть маршрута, очистите его самостоятельно..
Среда тестирования: https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md
Класс памяти лошади https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell