Exploit for CVE-2022-22947-pb-ai

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SKYSLIENTLY-CVE-2022-22947-PB-AI
# CVE-2022-22947 Spring Cloud Gateway भेद्यता सत्यापन एप्लिकेशन

यह CVE-2022-22947 भेद्यता को प्रदर्शित करने और सत्यापित करने के लिए एक समर्पित Spring Cloud Gateway एप्लिकेशन है। यह एप्लिकेशन Spring Cloud Gateway के एक असुरक्षित संस्करण का उपयोग करता है, जिसके माध्यम से Actuator एंडपॉइंट के जरिए मनमाना कोड निष्पादित किया जा सकता है।

## भेद्यता अवलोकन

CVE-2022-22947 Spring Cloud Gateway में एक रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है। हमलावर Actuator एंडपॉइंट के माध्यम से दुर्भावनापूर्ण SpEL एक्सप्रेशन वाले रूट्स को गतिशील रूप से जोड़कर मनमाना कोड निष्पादित कर सकता है।

## पर्यावरण आवश्यकताएँ

  * Java 11+
  * Maven 3.6+
  * macOS सिस्टम (कैलकुलेटर प्रदर्शन के लिए)



## एप्लिकेशन प्रारंभ करें

root@kitploit:~
    
    
    mvn spring-boot:run
    

एप्लिकेशन `http://localhost:8080` पर प्रारंभ होगा।

## भेद्यता सत्यापन चरण

### चरण 1: दुर्भावनापूर्ण रूट जोड़ें