exploit/multi/http/spring_framework_rce_spring4shell

PoC

Spring Framework Class property RCE (Spring4Shell)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-03-31Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22965US	critical9.8OT kritisch	99.6% (100th)	KEV	2022-04-01
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.