## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ENOKIY-CVE-2022-22947-SPRING-CLOUD-GATEWAY
## भेद्यता का परिचय

Spring Cloud Gateway, Spring Cloud का एक नया प्रोजेक्ट है। यह प्रोजेक्ट Spring 5.0, Spring Boot 2.0 और Project Reactor जैसी तकनीकों पर आधारित एक गेटवे है, जिसका उद्देश्य माइक्रोसर्विस आर्किटेक्चर के लिए एक सरल, प्रभावी और एकीकृत API रूटिंग प्रबंधन का तरीका प्रदान करना है। कुछ समय पहले Spring Cloud Gateway में एक घातक RCE CVE सामने आया था। CVE जानकारी के अनुसार, जब एप्लिकेशन Spring Cloud Gateway के Gateway Actuator endpoint को सक्षम और एक्सपोज़ करता है, तो यह रिमोट कोड इंजेक्शन हमले के प्रति संवेदनशील हो जाता है। हमलावर दुर्भावनापूर्ण अनुरोध भेजकर दूरस्थ रूप से कोई भी कोड निष्पादित कर सकता है। वर्तमान में प्रभावित संस्करण इस प्रकार हैं:

  * 3.1.0
  * 3.0.0 से 3.0.6
  * पुराने, असमर्थित संस्करण भी प्रभावित हैं



इस विश्लेषण का उद्देश्य इस CVE को दोहराकर भेद्यता के सिद्धांत और आगे के शोषण के तरीकों को सीखना है।

## वातावरण सेटअप

निम्नलिखित निर्भरताओं का उपयोग करके एक maven प्रोजेक्ट बनाएं:```xml  org.springframework.cloud spring-cloud-gateway-server 3.0.6 org.springframework.cloud spring-cloud-starter-gateway 3.0.6 org.springframework.boot spring-boot-starter-actuator 2.5.9

root@kitploit:~
    
    
    spring boot डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत, केवल health endpoint ही web के लिए खुला होता है, यदि gateway को खोलने की आवश्यकता हो, तो मैन्युअल रूप से कॉन्फ़िगर करना होगा, देखें [आधिकारिक दस्तावेज़](https://docs.spring.io/spring-boot/docs/current/reference/html/actuator.html#actuator.endpoints) ,[【2】](https://docs.spring.io/spring-cloud-gateway/docs/3.0.4/reference/html/#actuator-api) ：```text
    management.endpoint.gateway.enabled=true
    management.endpoints.web.exposure.include=gateway,health

Exploit Code

Share

Share on social media: