CVE-2022-22965 — PoC-эксплойт и тестовые скрипты для Spring4Shell (CVE-2022-22965), уязвимости удалённого выполнения кода в Spring Framework, с реализациями на bash и Python. | Kitploit

Spring4shell%20zero%20day%20vulnerability

POC Spring4Shell (CVE-2022-22965)

Spring4Shell (CVE-2022-22965) — доказательство концепции.

Название этой уязвимости основано на сходстве с печально известной Log4j LOG4Shell.

Подробности об этой уязвимости

https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

Использование POC

Bash-скрипт

bash spring4shell.sh

Python

pip install -r requirements.txt
poc.py --help

Есть вопросы или сомнения — обращайтесь!

🦸 Автор

_{MICHAEL ETH1C4L H4CK3R} 🚀

📝 Лицензия

Сделано Michael (osungjinwoo) 👋🏽 Свяжитесь со мной!

ВЗЛОМАЙ ПЛАНЕТУ!

Скачать инструмент

CVE-2022-22965

Популярное