Sploitus

Exploit for SpringCloudFunction-Research

CVE-2022-22963

kitploit · 2026-08-25

Exploit Code

MARKDOWN22 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SEALPAPAPA-SPRINGCLOUDFUNCTION-RESEARCH
# SpringCloudFunction-Research

Исследование CVE-2022-22963

# Окружение

  * vulfocus/spring-cloud-function-rce:latest



# Причина

  * Проблема анализа параметра `spring.cloud.function.routing-expression` в заголовке запроса допускает атаку с внедрением payload.



# Ссылки

  * https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/
  * https://www.kitploit.com/2022/03/spring-spel-0day-poc-spring-cloud.html
  * spring-cloud-function