Spring漏洞综合利用工具 -- Spring_All_Reachable（6月2日更新）
2023-6-7 08:1:32 Author: Web安全工具库(查看原文) 阅读量:172 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情 况下容易受到代码注入的攻击。攻击者可利用该漏洞通过恶意创建允许在公众号web安全工具库远程主机上执行任意远程请求。漏洞影响：

VMWare Spring Cloud GateWay 3.1.0VMWare Spring Cloud GateWay >=3.0.0，<=3.0.6VMWare Spring Cloud GateWay <3.0.0

0x02 安装与使用

1、综合信息

2、命令行执行

3、内存马

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具，获取网盘下载链接
3、关注公众号逆向有你回复：送书，获取每日送书抽奖码
4、每日抽奖送书规则，个人微信：ivu123ivu

· 今 日 送 书 ·

Go语言用途众多，比如，Go语言可以作为服务器编程语言，很适合处理日志、数据打包、虚拟机处理、文件系统、分布式系统、数据库代理等；在网络编程方面，Go语言广泛应用于Web 应用、API应用、下载应用等；除此之外，Go语言还适用于内存数据库和云平台领域，目前国外很多云平台都是采用Go开发的。总之，Go语言在云计算开发、网络编程、运维开发等领域都有广泛的应用。本书正是为使广大读者能够掌握Go这一强大好用的语言而编写的。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247509375&idx=1&sn=6627e33b6eab85d4615ac1e59d1565a7&chksm=ebb54a7cdcc2c36a5a31486671da84f18159166caa726a0b18be7225afe5afc8895477f54c1b#rd
如有侵权请联系:admin#unsafe.sh