Exploit for Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

kitploit · 2026-08-27

Description

RCE in Spring Cloud Function <=3.1.6/3.2.2 via CVE-2022-22963 executing downloaded shell script.

Affected Vmware Spring Cloud Function versions

Vmware Spring Cloud Function≤ 3.1.6, 3.2.2

All known vulnerabilities by product

Spring Cloud Function

CVSS 9.8 for CVE-2022-22963

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

99.9%higher than 100.0% of all CVEs

Updated 2026-09-01

CVE Information

Exploit Details

Modified:2026-08-27 19:18

Last Seen:2026-08-27 22:57

Reporter:KitPloit

Tags

Spring Cloud FunctionCVE-2022-22963Remote Code ExecutionSpring4Shellshell script executionreverse shell

Other exploits for CVE-2022-22963

2026-09-01 KitPloitKITPLOIT

2026-09-01 KitPloitKITPLOIT

CVE-2022-22963-POC

2026-09-01 KitPloitKITPLOIT

spring-cloud-function-rce

2026-09-01 KitPloitKITPLOIT

2026-09-01 KitPloitKITPLOIT

CVE-2022-22963-PoC

2026-09-01 KitPloitKITPLOIT

2026-09-01 KitPloitKITPLOIT

CVE-2022-22963-Exploit

2026-09-01 KitPloitKITPLOIT

Exploit Code

MARKDOWN14 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RANDALLBANNER-SPRING-CLOUD-FUNCTION-VULNERABILITY-CVE-2022-22963-RCE
# Spring Cloud Function Schwachstelle (CVE-2022-22963) RCE

Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function <=3.1.6 (für 3.1.x) und <=3.2.2 (für 3.2.x) ausführen.

Kombination mehrerer POCs online

Autor: Randall Banner

Datum: 17.04.23

Beschreibung: Das Skript erstellt shell.sh im aktuellen Verzeichnis mit einem einfachen Bash-Reverse-Shell-Einzeiler. Anschließend startet es einen Webserver, um es dem Opfer über wget bereitzustellen (Ausgabe im Ordner /dev/shm), dann macht es shell.sh ausführbar und führt es schließlich aus.

Vergessen Sie nicht, Netcat zu starten, bevor Sie das Skript ausführen!