DDuarte/springshell-rce-poc

PoC

CVE-2022-22965 - CVE-2010-1622 redux

Exploit ansehen Quelle poc_in_githubAutor DDuarteveröffentlicht 2022-03-31Katalog poc_in_github

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22965US	critical9.8OT kritisch	99.6% (100th)	KEV	2022-04-01
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run…
CVE-2010-1622US	medium6.0	52.0% (99th)	Exploit	2010-06-21
SpringSource Spring Framework 2.5.x before 2.5.6.SEC02, 2.5.7 before 2.5.7.SR01, and 3.0.x before 3.0.3 allows remote attackers to execute arbitrary code via an HTTP request contai…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.