Exploit for CVE-2022-22947

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-4NNNS-CVE-2022-22947
## SpringCloud-Gateway कमांड निष्पादन भेद्यता (CVE-2022-22947)

## पर्यावरण सेटअप

### विधि एक:

Github पर पहले से लिखे गए पर्यावरण कोड को क्लोन करके।

Github रिपॉजिटरी

root@kitploit:~
    
    
    //⚠️ध्यान दें कि पर्यावरण कोड डाउनलोड पथ में चीनी या स्पेस नहीं हो सकता
    git clone https://github.com/Ha0Liu/CVE-2022-22947.git
    

![](https://assets.kitploit.com/production/public/readmes/14750/6cead0d5e1f4aad4c58d94e0e9e0527d5f8319c8ba5f09ad8cf4360c018fa787.png)

IDEA का उपयोग करके हमारे द्वारा अभी डाउनलोड किए गए कोड पैकेज को खोलें, Open ---> अभी डाउनलोड की गई फ़ाइल का पथ ---> Open।

### विधि दो:

स्वयं मैन्युअल रूप से प्रोजेक्ट बनाकर और पर्यावरण सेटअप करके।

(1) नया प्रोजेक्ट बनाएं, कॉन्फ़िगर करने के बाद बस next पर क्लिक करते रहें;

![](https://assets.kitploit.com/production/public/readmes/14750/2c6585cfac71a81f3606d7cc6260ecded68b99e1b8f723230389a780c1e07b7b.png)

(2) प्रोजेक्ट की निर्देशिका संरचना का विश्लेषण करें:

​ 1. .idea फ़ोल्डर में IntelliJ IDEA की डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइलें होती हैं, इसका कोई अन्य उपयोग नहीं है, आप अपनी आवश्यकता के अनुसार इसे हटा या रख सकते हैं;

​ 2. src फ़ोल्डर मुख्य रूप से पूरे प्रोजेक्ट का कोड क्षेत्र है, जिसमें java और resource दो फ़ोल्डर शामिल हैं, java प्रोजेक्ट में java कोड लिखने का क्षेत्र है, resource पूरे प्रोजेक्ट का कॉन्फ़िगरेशन क्षेत्र है, स्प्रिंग प्रोजेक्ट डिफ़ॉल्ट रूप से java में SpringApplication विधि जोड़ता है, यह विधि स्प्रिंग की डिफ़ॉल्ट प्रारंभ विधि है, resource में डिफ़ॉल्ट रूप से application.properties जोड़ा जाता है, जो स्प्रिंग प्रोजेक्ट की कॉन्फ़िगरेशन फ़ाइल है;