专栏名称: 橘猫学安全

每日一干货🙂

漏洞图形化GUI一键利用工具（Spring-Core-RCE漏洞）

橘猫学安全 · 公众号 · · 2024-03-27 16:49

正文

0x01 工具介绍

springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。

0x02 安装与使用

① 这里我用vulfocus的靶场来进行测试，启动靶场后，输入url，先点击“发送payload”按钮。

② 点击完发送payload之后，会显示发送paylaod之后的响应包html内容，然后再第二个文本框内就会显示完整的url， 📢 注意！！这个文本框我设置了不可编辑，使用者是修改不了的，我是怕大家乱改，导致后面的命令执行不成功，所以直接干脆不准修改了，只做显示的输出。如下图：

③ 显示完url之后，就可以点击第二个按钮，rce检测了，这里直接就执行whomai，可以把命令执行的结果回显到大的文本框里，如下图所示：

④ 如果想执行其他命令，就可以在下面的小文本框里执行其他命令，这里直接 ls /tmp,命令执行成功，拿到flag。其他命令也是可以的。

0x03 项目链接下载

https://github.com/zangcc/CVE-2022-22965-rexbb

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

推荐文章

营销之美 · DeepSeek使用图鉴：人类和AI谁在玩弄谁？

23 小时前

营销之美 · DeepSeek使用图鉴：人类和AI谁在玩弄谁？

23 小时前

机器之心 · 量子计算里程碑！微软单芯片可百万量子比特，Nature研究爆火

2 天前

爱可可-爱生活 · 【[90星]Open-R1-Video：为视频理解任务引入R1范-20250219195208

2 天前

爱可可-爱生活 · 【academic-project-template：为学术项目-20250219195522

2 天前

AI前线 · 发论文亲自上？创业十多年，DeepSeek梁文峰的“技术男”属性从没改变

3 天前

中华网军事 · 环球时报：安倍死忠的美日同盟窒息不了中国

8 年前

爱丽丝手札 · 辱母杀人，如何才能避免掉入高利贷的陷阱？

7 年前

教你看穿男人的心 · 女人四个坏习惯，男人最爱！特别是第三个！

7 年前

FreeBuf · 攻击者可操作射频信号从工业网络中窃取数据

7 年前

优恪网 · 2017已抢救无效，不如用这35件单品唤醒新年 | 优恪年度“最”榜单

7 年前