CVE-2022-22963
VMware Tanzu Spring Cloud Function 远程代码执行漏洞
- 已发布
- 2022年4月1日
- 已更新
- 2025年10月21日
- 分配 CNA
- vmware
- 观察到的证据
- 2022年8月25日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
在 Spring Cloud Function 版本 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。
来源
spring/CVE-2022-22963
Spring Cloud Function SpEL Code Injection (CVE-2022-22963)
Vulhub vulnerability labs声明的条件
- lab image version: vulhub/spring-cloud-function:3.2.2(spring/CVE-2022-22963/docker-compose.yml:services.spring.image)
modules/exploits/multi/http/spring_cloud_function_spel_injection.rb
Metasploit Framework modules声明的条件
- platform: Linux,Unix($.exploit_multi/http/spring_cloud_function_spel_injection.platform)
- verification: check_declared($.exploit_multi/http/spring_cloud_function_spel_injection.check)
http/cves/2022/CVE-2022-22963.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2022-22963漏洞利用
简单漏洞利用
CVE-2022-22963 的 POC
针对 CVE-2022-22963（Spring4Shell）的概念验证漏洞利用，包含一个易受攻击的 Docker 容器以及通过 Spring Cloud Function 路由表达式实现基于 curl 的远程代码执行。
- CVE-2022-22963漏洞利用
用于 CVE-2022-22963 的二进制文件
CVE-2022-22963 是 Java 的 Spring Cloud Function Framework 中的一个漏洞，允许远程代码执行。此 python 脚本将验证该漏洞是否存在，如果存在，将为你提供一个反弹 shell。
- CVE-2022-22963漏洞利用
针对 CVE-2022-22963 的概念验证漏洞利用，该漏洞是 Spring Cloud Function 中的 SpEL 注入漏洞，可导致远程代码执行。包含一个用于自动化利用并携带反弹 Shell 负载的 shell 脚本。
- Spring-CVE漏洞利用
这包括CVE-2022-22963，一个Spring SpEL / 表达式资源访问漏洞，以及CVE-2022-22965，即被称为"SpringShell"的spring-webmvc/spring-webflux RCE。
- CVE-2022-22963漏洞利用
Python exploit for CVE-2022-22963，Spring Cloud Function 中的远程代码执行漏洞，可通过 /functionRouter 端点执行任意命令。
CVE-2022-22963 Spring Cloud Function 远程命令执行利用工具
- CVE-2022-22963漏洞利用
复现 CVE-2022-22963 的 Python 自动化脚本，该漏洞是 Spring Cloud Function 中的严重 SpEL 注入漏洞，可在授权的实验环境中实现反弹 Shell。
Python exploit for CVE-2022-22963 (Spring4Shell) targeting Spring Cloud Function RCE. Automates reverse shell delivery via wget and bash one-liner execution.
- CVE-2022-22963漏洞利用
CVE-2022-22963 Spring-Cloud-Function-SpEL_RCE_exploit
基于 Rust 的 CVE-2022-22963 漏洞利用工具
- SpringExploitGUI漏洞利用
一款Spring综合漏洞的利用工具，工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用
Spring Cloud Function SpEL - cve-2022-22963
- CVE-2022-22963漏洞利用
CVE-2022-22963-poc
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
- CVE-2022-22963漏洞利用
spring cloud function 一键利用工具！作者：charis，博客：https://charis3306.top/
针对CVE-2022-22963（Spring Cloud Function SpEL注入）的利用程序，可实现远程代码执行和反向Shell。包含基于Docker的实验室，用于测试和学习该漏洞。
Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
针对CVE-2022-22963的极简概念验证，通过SpEL注入实现Spring Cloud Function中的远程代码执行。演示了如何使用curl和易受攻击的服务器进行利用。
使用 Python 实现的 CVE-2022-22963 RCE PoC
这是 CVE-2022-22963 的 POC。
针对 CVE-2022-22963（Spring Cloud Function SpEL RCE）的概念验证漏洞利用程序。可扫描 URL、执行命令，并识别存在漏洞的目标。
Spring Cloud Function 漏洞应用程序 / CVE-2022-22963
针对 CVE-2022-22963（Spring Cloud Function SpEL 注入）的概念验证漏洞利用工具，包含检测脚本和基于 curl 的 RCE payload 生成。
CVE-2022-22963 研究
Spring Core 零日漏洞 CVE-2022-22963
CVE 概念验证实验室、漏洞利用脚本以及检测/防护规则（Nginx、Apache、Snort、YARA），适用于高严重性 CVE。仅限授权安全测试与研究使用。
- CVE-2022-22963漏洞利用
- CVE-2022-22963漏洞利用
CVE 转 CTF FP
GatoGamer1155 · java · 2023年7月11日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。