【神兵利器 | 附下载】Spring RCE漏洞GUI图形化一键利用Tools
2023-1-14 19:27:10 Author: EchoSec(查看原文) 阅读量:26 收藏

0x01 工具介绍

springboot core 命令执行漏洞,CVE-2022-22965漏洞利用工具,基于JavaFx开发,图形化操作更简单,提高效率。

0x02 安装与使用

① 这里我用vulfocus的靶场来进行测试,启动靶场后,输入url,先点击“发送payload”按钮。

② 点击完发送payload之后,会显示发送paylaod之后的响应包html内容,然后再第二个文本框内就会显示完整的url,📢注意!!这个文本框我设置了不可编辑,使用者是修改不了的,我是怕大家乱改,导致后面的命令执行不成功,所以直接干脆不准修改了,只做显示的输出。如下图:

③ 显示完url之后,就可以点击第二个按钮,rce检测了,这里直接就执行whomai,可以把命令执行的结果回显到大的文本框里,如下图所示:

④ 如果想执行其他命令,就可以在下面的小文本框里执行其他命令,这里直接 ls /tmp,命令执行成功,拿到flag。其他命令也是可以的。

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、点击下方名片,回复" 20230111 "获取 



文章来源: http://mp.weixin.qq.com/s?__biz=MzU3MTU3NTY2NA==&mid=2247487066&idx=1&sn=6cf861644194f34afbd7222ed8bedd41&chksm=fcdf5245cba8db53446e57a02637e6086d1bb7126826938bc5bb87e42b7ba48ea230ac7a4691#rd
如有侵权请联系:admin#unsafe.sh