POC详情： d6de81e8265fbd2f9ff3d4676fb450175f40f0b7

来源
https://github.com/dingxiao77/-cve-2022-22947-
关联漏洞
标题： VMware Spring Cloud Gateway 代码注入漏洞 (CVE-2022-22947)
描述：VMware Spring Cloud Gateway是美国威睿（VMware）公司的提供了一个用于在 Spring WebFlux 之上构建 API 网关的库。 VMware Spring Cloud Gateway 存在代码注入漏洞，远程攻击者可利用该漏洞发出恶意的请求并允许在远程主机上执行任意远程命令。
描述
 cve-2022-22947 spring cloud gateway 批量扫描脚本
介绍
# -cve-2022-22947-
#### cve-2022-22947 spring cloud gateway 批量扫描脚本

#### usage: python3 spring_cloud_poc.py ./urls.txt
####  使用urls.txt储存url信息
#### url格式：https://xxx.xx.xx/  每行一个
![image](https://user-images.githubusercontent.com/56961158/156725154-463d6c85-adb2-4182-ae1a-f2a7ea73e916.png)


#### 原脚本参考：https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947
#### 1.处理了ssl证书不匹配问题
#### 2.处理了部分应用重定向问题
#### 3.优化了输出内容


## 仅限技术研究与讨论，严禁用于非法用途！
文件快照

 [4.0K]  /data/pocs/d6de81e8265fbd2f9ff3d4676fb450175f40f0b7
├── [ 594]  README.md
└── [2.8K]  spring_cloud_poc.py

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。