We read every piece of feedback, and take your input very seriously.
To see all available qualifiers, see our documentation.
There was an error while loading. Please reload this page.
1 parent d463429 commit df9e5e9Copy full SHA for df9e5e9
README.md
@@ -17,8 +17,8 @@
17
18
## 📝 TODO
19
20
-* [x] 添加支持CVE-2022-22947 (Spring Cloud Gateway RCE)
21
-* [ ] 添加支持
+* [x] 添加支持CVE-2022-22947 (Spring Cloud Gateway SpELRCE)
+* [ ] 添加支持CVE-2022-22963 (Spring Cloud Function SpEL RCE)
22
* [ ] 自定义并发
23
* [ ] 自定义输出日志位置
24
* [ ] 自定义结果输出位置
@@ -30,7 +30,7 @@
30
---
31
## 🐉 来龙去脉
32
33
-为了学习一下golang,写了这款框架式的exp利用工具。
+为了学习一下golang,花了两天时间,写了这款框架式的exp利用工具练练手,后续还会支持其他的漏洞。初学golang,代码还是很粗糙。一开始是打算就支持Spring系列漏洞的利用,但写到后面自我感觉能够集成其他的漏洞利用。具体会支持那些漏洞,作者会根据情况自我判断,可以提建议,但不一定被采纳。亦可以提交pr。可以查看源代码写poc和exp,写了很多注释,很容易懂。
34
35
36
@@ -39,7 +39,7 @@
39
40
## ⚡下载安装
41
42
-在[release](https://github.com/SummerSec/SpringExploit/releases)界面下载
+在[release](https://github.com/SummerSec/SpringExploit/releases)界面下载对应操作系统版本。
43
44
45
0 commit comments