POC详情: 0040cb92d8acaffe7fb83b41e0463387b04ff15a

来源
关联漏洞
标题: VMware Spring Cloud Gateway 代码注入漏洞 (CVE-2022-22947)
描述:VMware Spring Cloud Gateway是美国威睿(VMware)公司的提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 VMware Spring Cloud Gateway 存在代码注入漏洞,远程攻击者可利用该漏洞发出恶意的请求并允许在远程主机上执行任意远程命令。
描述
CVE-2022-22947_POC_EXP
介绍
# CVE-2022-22947
poc:
pocsuite -r CVE-2022-22947_POC_EXP.py -u url --verify 
![image](https://user-images.githubusercontent.com/54984589/158783962-d73b90ed-0910-419d-be40-eb0ffac05066.png)

exp:
pocsuite -r CVE-2022-22947_POC_EXP.py -u url --attack --command "[command]"
![image](https://user-images.githubusercontent.com/54984589/158784411-1c160246-7224-4b66-89c9-d3bb0553cd2d.png)





免责声明
此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关!
Disclaimer
This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!
文件快照

[4.0K] /data/pocs/0040cb92d8acaffe7fb83b41e0463387b04ff15a ├── [5.6K] CVE-2022-22947_POC_EXP.py └── [ 719] README.md 0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。