/CVE-2022-22965

CVE-2022-22965 EXP

Primary LanguagePython

CVE-2022-22965

CVE-2022-22965 EXP\n 一般环境需求: 1.是否使用Spring框架,若未使用,则不存在该漏洞

2.是否使⽤Spring参数绑定,若未使用,则不存在该漏洞

3.中间件使用的JDK版本,若版本号小于9,则不存在该漏洞

4.当前使用的中间件是否为Tomcat,若未使用Tomcat,则暂不受该漏洞影响。

5.Tomcat是否启用了AccessLog,若未启用,则暂不受该漏洞影响 在server.xml配置文件中,通过org.apache.catalina.valves.AccessLogValve关键字可定位到AccessLog相关配置。

官方通告中特定场景:

1.打包为传统的 WAR(与 Spring Boot 可执行 jar 相比)

2.spring-webmvc或spring-webflux依赖

3.Spring Framework 版本 5.3.0 到 5.3.17、5.2.0 到 5.2.19 以及更早的版本

exp环境需求:

python3

需要python包:requests、argparse、urllib.parse

image

image