SpEL

Инструмент пакетного обнаружения уязвимости выполнения команд через внедрение SpEL-выражений в Spring Cloud Gateway Actuator API (CVE-2022-22947)

Использование

В файл запишите URL-адреса для проверки — по одному в каждой строке. Параметр -TF указывает файл, параметр -t задаёт количество одновременных запросов.

Результат выполнения

Yutu Security занимается веб-безопасностью, противоборством красных и синих команд, проникновением во внутренние сети, техниками обхода антивирусов и публикует полезные материалы о серии инструментов безопасности. Больше инструментов безопасности — подписывайтесь на официальный аккаунт Yutu Security (玉兔安全) в WeChat!