## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DINOSN-CVE-2022-22963
# CVE-2022-22963
CVE-2022-22963 PoC
Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/Spel_RCE_POC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, которые являются уязвимыми.
# Дополнительная информация по
https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html, https://github.com/spring-cloud/spring-cloud-function/commit/dc5128b80c6c04232a081458f637c81a64fa9b52