Vulnmachines/Spring_cve-2022-22980

PoC

spring data mongodb remote code execution | cve-2022-22980 poc

Exploit ansehen Quelle poc_in_githubAutor Vulnmachinesveröffentlicht 2022-07-13Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-22980UScritical9.8Exploit
A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter place…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan