Skip to content
KitploitKITPLOIT
ИнструментыБлог
Log in
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-22978 — CVE-2022-22978 Spring-Security обход демо | Kitploit
Инструменты/GitHubGitHub/deepingh0st/cve-2022-22978
Аутентификация и авторизацияАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubdeepingh0st/cve-2022-22978

CVE-2022-22978

CVE-2022-22978 Spring-Security обход демо

Репозиторий
15394 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-22978 Spring-Security bypass Demo

В Spring Security при использовании RegexRequestMatcher, когда в регулярном выражении содержится точка, злоумышленник может обойти аутентификацию, создав вредоносный пакет.

Затрагиваемые версии

Spring Security 5.5.x < 5.5.7
Spring Security 5.6.x < 5.6.4

Воспроизведение

img.png
img_1.png

Payload

http://localhost:8080/admin/index%0a

Docker

docker pull s0cke3t/cve-2022-22978:latest

Скачать инструмент