POC详情: 47f788b83e52b413c6c07293b9aab9e69ad63201

来源
关联漏洞
标题: VMware Spring Cloud Gateway 代码注入漏洞 (CVE-2022-22947)
描述:VMware Spring Cloud Gateway是美国威睿(VMware)公司的提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 VMware Spring Cloud Gateway 存在代码注入漏洞,远程攻击者可利用该漏洞发出恶意的请求并允许在远程主机上执行任意远程命令。
描述
Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947
介绍
# CVE-2022-22947_Rce_Exp
Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947

![image](https://github.com/Axx8/CVE-2022-22947_Rce_Exp/blob/main/root.png)

![image](https://github.com/Axx8/CVE-2022-22947_Rce_Exp/blob/main/id.png)

![image](https://github.com/Axx8/CVE-2022-22947_Rce_Exp/blob/main/whoami.png)

![image](https://github.com/Axx8/CVE-2022-22947_Rce_Exp/blob/main/ls.png)
文件快照

[4.0K] /data/pocs/47f788b83e52b413c6c07293b9aab9e69ad63201 ├── [1.9K] CVE-2022-22947.py ├── [ 16K] id.png ├── [ 27K] ls.png ├── [ 424] README.md ├── [ 23K] root.png └── [ 98K] whoami.png 0 directories, 6 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。