yihtserns/spring-web-without-remoting

PoC

Spring Web 5.x with `org.springframework.remoting` package removed, to fix CVE-2016-1000027.

Exploit ansehen Quelle poc_in_githubAutor yihtsernsveröffentlicht 2024-02-08Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-1000027US	critical9.8	33.2% (98th)	Exploit	2020-01-02
Pivotal Spring Framework through 5.3.16 suffers from a potential remote code execution (RCE) issue if used for Java deserialization of untrusted data. Depending on how the library…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.