Spring4Shell 漏洞利用脚本与复现环境被公开

Sploitus 收录的仓库公开了 Spring Framework 远程代码执行漏洞 CVE-2022-22965（Spring4Shell）的复现环境与利用脚本：用 docker pull vulfocus/spring-core-rce-2022-03-29 搭建环境，再运行 python CVE-2022-22965.py 对目标执行命令，仓库还附有一段写入 webshell 的 Burp POST 请求报文。 仓库注明，验证测试中 shell 只能写入一次。这意味着任何能访问该仓库的人都可以按上述步骤复现漏洞并尝试利用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。