POC详情： ab52f8d94cf22fc5ab243f9ef3c071e668a83b22

来源
https://github.com/dinosn/CVE-2022-22963
关联漏洞
标题： Spring Framework 代码注入漏洞 (CVE-2022-22963)
描述：Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework 存在代码注入漏洞。目前暂无该漏洞信息，请随时关注CNNVD或厂商公告。
描述
CVE-2022-22963 PoC
介绍
# CVE-2022-22963
CVE-2022-22963 PoC 

Slight modified for English translation and detection of https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py . By default whoami is executed on the target and a file vulnerable.txt is created with the URLs that are vulnerable.

# More information at
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, 
https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52
文件快照

 [4.0K]  /data/pocs/ab52f8d94cf22fc5ab243f9ef3c071e668a83b22
├── [ 897]  CVE-2022-22963.yaml
├── [1.7K]  poc.py
└── [ 509]  README.md

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。