Sploitus

Exploit for Code Injection in Vmware Spring Framework

CVE-2022-22965

githubexploit · 2026-08-03

Exploit Code

README20 lines
## https://sploitus.com/exploit?id=BB3375DB-28CE-531F-9D6C-ED466CD2F2A3
# PoC Spring4Shell (CVE-2022-22965)

Proof of Concept per lo sfruttamento della vulnerabilità CVE-2022-22965 (Spring4Shell) in un ambiente isolato, con dimostrazione di Remote Code Execution (RCE).

## Stack e Ambiente Target

- **Spring Boot**: 2.6.2
- **Spring Framework**: 5.3.14 (Vulnerabile)
- **Tomcat**: 9.0.60
- **Java**: JDK 11
- **OS**: Ubuntu 24.04 (Container Docker)

## Setup e Avvio

L'applicazione è progettata per essere eseguita in un container Docker per isolare l'ambiente vulnerabile.

1. **Build dell'immagine:**
   ```bash
   docker build -t spring4shell:2.6.2 .