关联漏洞
标题：
Spring Framework 代码注入漏洞
(CVE-2022-22965)
描述：Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework 存在代码注入漏洞，该漏洞源于 JDK 9+ 上的数据绑定的 RCE。以下产品和版本受到影响：5.3.0 至 5.3.17、5.2.0 至 5.2.19、较旧的和不受支持的版本也会受到影响。
描述
CVE-2022-22965写入冰蝎webshell脚本
介绍
# Spring4shell_behinder
## 这是什么?
一个针对spring4shell漏洞(CVE-2022-22965)的批量快速利用工具
## 贡献者
[4nth0ny](https://github.com/4nth0ny1130) @星期五实验室
欢迎提issues/pr
:)
## 环境
* python 3.x
* Behinder3.0 Beta9
## 安装
```
python3 -m pip install -r requirements.txt
```
## 用法
```
python3 spring_rce.py test.txt
```
test.txt
```
http://127.0.0.1:8080/
http://127.0.0.2:8080/
http://127.0.0.3:8080/
```
如需指定参数绑定的路由，请修改第128行，自行添加进列表，脚本会自动拼接端点至每一个URL中尝试
## 例子
本工具会根据目标数量自动分配合理的线程，并将结果打印至终端
### 
使用冰蝎3.0 beta9连接：
## 免责声明
本工具仅能在取得足够合法授权的企业安全建设中使用，在使用本工具过程中，您应确保自己所有行为符合当地的法律法规。 如您在使用本工具的过程中存在任何非法行为，您将自行承担所有后果，本工具所有开发者和所有贡献者不承担任何法律及连带责任。 除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。 您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。
文件快照
[4.0K] /data/pocs/c03822cd802673e470b95d294d828152043621c6
├── [4.0K] README.assets
│ ├── [ 32K] image-20220407140858422.png
│ ├── [1.2M] image-20220407154408474.png
│ └── [136K] image-20220407154418550.png
├── [1.5K] README.md
├── [ 17] requirements.txt
├── [8.8K] spring_rce.py
└── [ 45] test.txt
1 directory, 7 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。