返回漏洞利用

CVE-2022-22947

严重已发布

VMware Spring Cloud Gateway 代码注入漏洞

已发布: 2022年3月3日
已更新: 2025年10月21日
分配 CNA: vmware
观察到的证据: 2022年3月7日

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

98.3%

高 · 未来 30 天

百分位: 99.9%
型号日期: 2026年10月15日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 spring cloud gateway 3.1.1+ 及 3.0.7+ 之前的版本中，当 Gateway Actuator 端点已启用、暴露且未受保护时，应用程序容易受到代码注入攻击。远程攻击者可能发出恶意构造的请求，从而允许在远程主机上执行任意远程代码。

来源

仓库证据: 文件：3 · 仓库：3

1 模块1 模板1 实验环境

Spring Cloud Gateway Actuator API SpEL Expression Injection Command Execution实验环境
spring/CVE-2022-22947
Spring Cloud Gateway Actuator API SpEL Code Injection (CVE-2022-22947)
Vulhub vulnerability labs
研究观察到的证据: 2026年9月25日修订版: 8fd63916f7a8关联工具
声明的条件
- lab image version: vulhub/spring-cloud-gateway:3.1.0(spring/CVE-2022-22947/docker-compose.yml:services.spring.image)
Spring Cloud Gateway Remote Code Execution模块
modules/exploits/linux/http/spring_cloud_gateway_rce.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: b22ce1fbae63关联工具
声明的条件
- platform: Linux,Unix($.exploit_linux/http/spring_cloud_gateway_rce.platform)
- verification: check_declared($.exploit_linux/http/spring_cloud_gateway_rce.check)
Spring Cloud Gateway Code Injection模板
http/cves/2022/CVE-2022-22947.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: 17f5725dc10c关联工具
声明的条件
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

CVE-2022-22947漏洞利用
CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell
CVE-2022-22947漏洞利用
针对 CVE-2022-22947 的扫描器和 PoC，用于测试 Spring Cloud Gateway Actuator 端点、注入恶意路由过滤器，并对存在漏洞的主机执行命令。
CVE-2022-22947_EXP漏洞利用
一个可单独、批量验证的脚本，也可以反弹shell
CVE-2022-22947漏洞利用
CVE-2022-22947 在 Spring Cloud Gateway 中的漏洞利用，允许通过 SpEL 表达式执行远程代码。影响版本 < 3.1.1 和 < 3.0.7。
CVE-2022-22947漏洞利用
CVE-2022-22947 漏洞利用脚本
CVE-2022-22947漏洞利用
Spring Cloud Gateway < 3.0.7 & < 3.1.1 代码注入（RCE）
cve-2022-22947-spring-cloud-gateway漏洞利用
对CVE-2022-22947的详细分析和利用，该漏洞是Spring Cloud Gateway中通过Actuator API的SpEL注入导致的远程代码执行漏洞。包含PoC、内存shell注入及根本原因分析。
CVE-2022-22947PoC
CVE-2022-22947 的 PoC 漏洞利用：Spring Cloud Gateway 中的 SpEL 注入，通过精心构造的 Actuator API 路由实现远程命令执行。
spring-cloud-gateway-rce漏洞利用
CVE-2022-22947（Spring Cloud Gateway RCE）的 Python 漏洞利用工具，具备命令执行、反弹 Shell 以及通过 Actuator API SpEL 注入进行漏洞检测的功能。
CVE-2022-22947-Spring-Cloud-Gateway-SpelRCEPoC
Spring Cloud Gateway远程代码执行漏洞POC，基于命令执行的基础上，增加了反弹shell操作
CVE-2022-22947漏洞利用
Spring Cloud Gateway Actuator API SpEL 代码注入 (CVE-2022-22947)
CVE-2022-22947漏洞利用
针对CVE-2022-22947的Python利用脚本，该漏洞为Spring Cloud Gateway远程代码执行漏洞。通过精心构造的请求，在未修补的网关上执行任意命令。
cve-2022-22947PoC
cve-2022-22947 的 poc
SpringExploitGUI漏洞利用
一款Spring综合漏洞的利用工具，工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用
Spring-Cloud-Gateway-CVE-2022-22947漏洞利用
Spring-Cloud-Gateway-CVE-2022-22947
CVE-2022-22947-Spring-Cloud-Gateway漏洞利用
CVE-2022-22947批量
CVE-2022-22947PoC
Spring-Cloud-Spel-RCE
CVE-2022-22947-漏洞利用
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）注入哥斯拉内存马
CVE-2022-22947-Rce_POCPoC
批量url检测Spring-Cloud-Gateway-CVE-2022-22947
CVE-2022-22947漏洞利用
针对 CVE-2022-22947 的基于 Python 的内存 shell 注入工具，支持 Spring、Netty 和 Godzilla 内存 shell，CLI 使用简单。
CVE-2022-22947漏洞利用
CVE-2022-22947（Spring Cloud Gateway）漏洞利用工具，具备漏洞检测、反弹 Shell 和出站连接测试功能。
CVE-2022-22947-exp漏洞利用
CVE-2022-22947在Spring Cloud Gateway中的漏洞利用程序，包含内存马注入变体，用于安全测试与研究。
-cve-2022-22947-扫描仪
cve-2022-22947 spring cloud gateway 批量扫描脚本
CVE-2022-22947-POC-ReproducePoC
CVE-2022-22947复现
Spring-Cloud-Gateway-NacosPoC
Nacos下的Spring-Cloud-Gateway CVE-2022-22947利用环境
CVE-2022-22947漏洞利用
针对CVE-2022-22947的漏洞利用，这是Spring Cloud Gateway远程代码执行漏洞，使用Python和requests触发该漏洞。
spring-cloud-gateway-cve-2022-22947-report研究
关于Spring Cloud Gateway中CVE-2022-22947以及通过暴露的Actuator端点进行利用的技术报告。
cve-2022-22947漏洞利用
基于Go的CVE-2022-22947漏洞利用工具，针对Spring Cloud Gateway中的SpEL注入漏洞，可通过Actuator API实现远程命令执行。
CVE-2022-22947PoC
针对CVE-2022-22947（Spring Cloud Gateway Actuator API远程命令执行漏洞）的可重现实验室环境。包含源代码以及编译和测试该漏洞利用程序的说明。
demo-cve-2022-22947PoC
展示CVE-2022-22947针对Spring Cloud Gateway的利用，为安全测试和漏洞分析提供概念验证。
CVE-2022-22947漏洞利用
Spring Cloud Gateway Actuator API SpEL代码注入。
CVE-2022-22947-gobyPoC
# CVE-2022-22947（Spring Cloud Gateway RCE）的 Goby POC 提供可直接使用的漏洞利用模板，用于渗透测试和漏洞验证。
cve-2022-22947-docker漏洞利用
Docker化的CVE-2022-22947漏洞利用工具，针对Spring Cloud Gateway。提供即用型环境，用于测试和演示远程代码执行漏洞。
CVE-2022-22947漏洞利用
SpringCloudGatewayRCE / Code By:Jun_sheng
CVE-2022-22947漏洞利用
针对 Spring Cloud Gateway 中 CVE-2022-22947 的漏洞利用工具，通过恶意构造的请求实现远程代码执行，并集成了哥斯拉内存马 payload 生成功能。
CVE-2022-22947漏洞利用
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp
Spring-Cloud-Gateway-CVE-2022-22947漏洞利用
CVE-2022-22947的利用程序：通过精心构造的请求向Actuator端点进行Spring Cloud Gateway中的远程代码执行。包含Python脚本和缓解指南。
CVE-2022-22947扫描仪
基于Python的CVE-2022-22947（Spring Cloud Gateway RCE）扫描器，支持单个和批量目标扫描，具备自动化漏洞利用检测功能。
CVE-2022-22947-POCPoC
CVE-2022-22947 批量检测脚本，回显命令未进行正则处理，大佬们先用着，后续再更新
CVE-2022-22947PoC
CVE-2022-22947 的 PoC
cve-2022-22947PoC
Spring-Cloud-Gateway-CVE-2022-22947
springcloudRCE漏洞利用
Spring Cloud Gateway 远程代码执行漏洞 - CVE-2022-22947
CyberSec2026研究
教学实验环境，用于利用 Spring Cloud Gateway 中的 CVE-2022-22947，包含自动化的受害者虚拟机搭建与攻击者配置脚本。
CVE-2022-22947-exp漏洞利用
针对 CVE-2022-22947 的利用工具，具备内存 Shell 注入能力，可在易受攻击的 Spring Cloud Gateway 实例上实现远程代码执行测试。
CVE-2022-22947_Rce_Exp漏洞利用
Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6PoC
Spring Cloud Gateway 仓库，演示 CVE-2022-22947 的利用，用于 API 安全测试和漏洞分析。
CVE-2022-22947-pb-aiPoC
一个由AI生成的漏洞验证应用
CVE-2022-22947-POC漏洞利用
批量检测Spring Cloud Gateway 远程代码执行漏洞 Spring_Cloud_Gateway_RCE_POC-CVE-2022-22947
Spring-Cloud-Gateway-CVE-2022-22947漏洞利用
Spring Cloud Gateway远程代码执行漏洞
SpringCloudGatewayRCE漏洞利用
SpringCloudGatewayRCE - CVE-2022-22947 / 代码作者：Tas9er
cve-2022-22947PoC
Spring Cloud Gateway Actuator API SpEL 代码注入 (CVE-2022-22947)
spring_cloud_gateway_memshell漏洞利用
CVE-2022-22947 memshell
spring-cve-2022-22947PoC
Spring cloud gateway 代码注入 : CVE-2022-22947
cve-2022-22947-godzilla-memshell漏洞利用
CVE-2022-22947 注入Godzilla内存马
CVE-2022-22947漏洞利用
CVE-2022-22947_POC_EXP
SpEL扫描仪
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具
CVE-2022-22947漏洞利用
CVE-2022-22947注入哥斯拉内存马
Spring-CVE-2022-22947-漏洞利用
CVE-2022-22947 漏洞利用工具，针对存在代码注入漏洞的 Spring Cloud Gateway。通过精心构造的请求实现远程代码执行。
Spring Cloud Gateway 3.1.0 - Remote Code Execution (RCE)漏洞利用
Carlos E. Vieira · java · 2022年3月7日