CVE-2022-22965：Spring远程代码执行漏洞复现

原创 于 2025-06-09 09:54:37 发布 · 857 阅读 · 28 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络 #跳槽 #前端

邮件轰炸机，最多能发送993封邮件，万一被谁诈骗了就炸他！（附黑客技术实战）

邮件轰炸机听说过的人比较少，以前经常听说过短信轰炸，可见邮件轰炸的技术含量高，后面我介绍为什么会技术含量高？

◀向一个相同的邮件地址发送大量重复的邮件，形成轰炸

◀下图就是被轰炸的场景

图片

也叫电邮炸弹（英语：Email bomb）是国际互联网上的一种恶意滥用电子邮件的行为。

图片

●黑客的目的非常高大上，使目标邮箱超额或使目标邮件服务器瘫痪

●对比之下我们只会轰炸他人的邮箱

图片

知道了原理，现在来实战教程！技术仅供测试，攻击行为不可取。

1.访问现成的服务商

网站：https://www.mailbo.cc/

图片

2.分为了测试版和专业版，测试版最多能发送993封邮件，完全够用，这个数字其实很恐恶。

图片

3.输入邮箱地址，点击开始轰炸

图片

点击轰炸之后会提示已经开始轰炸，请等待页面加载完成

图片

4.我以QQ邮箱为例，演示为主

◆ 打开邮箱检查，轰炸全进入了垃圾箱，我苦笑不得

◆ 从这里也可以看出邮件轰炸需要的技术含量高，不高全进垃圾箱了

图片

查看浏览器控制台发现轰炸了935封

图片

5.轰炸按钮变灰，需要重新轰炸请刷新网页

图片

6.专业版请看官网原话：

◆专业版邮件轰炸系统发送的邮件标题及邮件内容人工可读

◆不会暴露发送者IP地址，被拦截的比率非常低

◆图片是使用专业版进行邮件轰炸的效果

专业版：https://www.mailbo.cc/register

图片

无非就是以下的手段实现90%+送达率：

graph TD    A[分布式发送节点] --> B{TOR网络}    B --> C[动态邮件模板]    C --> D[延迟发送策略]    D --> E[人工语义构造]

介绍为什么邮件轰炸技术含量高？

电邮炸弹的设计很简单，因为简单也意味着垃圾邮件过滤器可以非常容易地检测出来。

图片

这些电子邮件都只针对一个或几个攻击者希望淹没的地址。这种形式的电邮炸弹与其它DDos洪水攻击的目的相似。

还有一种的订阅了邮箱之后发送轰炸，称为邮件列表。

大多数电子邮件订阅服务都会在该电子邮件注册订阅时向该人的收件箱发送确认电子邮件。

与退订有异曲同工

图片

滥订邮件列表也被称为电邮集群炸弹，意思是使用特定电子邮件地址订阅多个电子邮件列表。

●但是，即使是确认电子邮件也会导致攻击。更好的防御措施可以防止网站在不放弃订阅表格的情况下被利用。

●更好的防御措施可以防止网站在不放弃订阅表格的情况下被利用。填写订阅表单后，Web站点将动态创建一个mailto链接到自身。

●然后，合法用户将发送消息以验证请求，而无需从网站接收任何电子邮件。

●虽然发件人的电子邮件可能是冒名顶替的，但是发件人的SMTP IP地址却不能冒充。

●因此，列表管理器可以验证表单请求中的电子邮件是否与验证消息的原始SMTP服务器匹配。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述
在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

CVE-2022-22965:Spring远程代码执行漏洞复现
xjh8023的博客
11-09 646
CVE-2022-22965:Spring远程代码执行漏洞复现&getshell骚操作
CVE-2022-22965：Spring远程代码执行漏洞
hjseo_seg的博客
07-30 926
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。Springframework是Spring里面的一个基础开源框架，其目的是用于简化Java企业级应用的开发难度和开发周期,2022年3月31日，VMwareTanzu发布漏洞报告，SpringFramework存在远程代码执行漏洞，在JDK9+上运行的SpringMVC或SpringWebFlux应用程序可能容易受到通过数据绑定的远程代码执行(RCE)的攻击。...
emailbomber:一个简单的python脚本，用于将大量电子邮件发送到电子邮件地址
04-08
电子邮件轰炸机 一个简单的python脚本，用于将大量电子邮件发送到电子邮件地址 运行此工具的步骤： git clone cd emailbomber 须藤chmod + x * python emailbomber.py 注意：出于娱乐目的使用此工具 工具作者：krishpranav |
邮件轰炸机，最多能发送993封邮件，万一被谁诈骗了就炸他！（附黑客技术实战）
ZL_1618的博客
03-29 2417
电邮炸弹的设计很简单，因为简单也意味着垃圾邮件过滤器可以非常容易地检测出来。这些电子邮件都只针对一个或几个攻击者希望淹没的地址。这种形式的电邮炸弹与其它DDos洪水攻击的目的相似。还有一种的订阅了邮箱之后发送轰炸，称为。
Python实用小工具（4）——邮件轰炸机，给朋友搞点乐子（附源码+exe文件）
小嘤熊的博客
01-11 3755
会不定期发布相关设计内容包括但不限于如下内容:信号处理、通信仿真、算法设计、matlab appdesigner，gui设计、simulink仿真......希望能帮到你！废话不多说，直接开搞！⑥点击"终止程序"，则会停止发送，但是需要执行完当前循环，也就是把文件整体内容发送一遍后终止。①新建一个txt，将需要发送的内容写进去，如下图所示然后会将每行内容依次进行发送。②登入QQ邮箱，按照上面步骤免费获取授权码，然后将自己邮箱地址和授权码填写进去。在发送大量邮件时，请确保你的操作是符合法律法规和服务协议的。
邮箱总是被垃圾邮件轰炸？来试试这个临时邮箱生成器吧！
Python数据之道
08-01 2310
来源：进击的Coder有时候我们可能为了测试各种各样的功能，需要用邮箱注册一些网站，然后过段时间就发现这个网站开始往我们的邮箱发送一些垃圾广告信息，比如如图所示：很多邮箱服务有自动垃圾邮件...
CVE-2022-22965 Spring Framework远程代码执行漏洞 复现
weixin_45715461的博客
07-11 3985
CVE-2022-22965 Spring Framework远程代码执行漏洞 复现
利用python和QQ邮箱进行邮件发送
D0644727的博客
10-28 422
import smtplib from email.mime.text import MIMEText from email.header import Header # 第三方 SMTP 服务 mail_host = "smtp.qq.com" # 设置服务器 mail_user = "###@qq.com" # 用户名 mail_pass = "##" # 授权码 sender = '###@qq.com' receivers = [] # 接收邮件，可设置为你的QQ邮箱或者其他邮箱 c
用户名枚举/邮箱轰炸攻击
weixin_45596492的博客
03-24 5755
用户名枚举 漏洞描述 该漏洞存在于系统登陆页面，利用登陆时输入不存在用户名和正确用户名但密码错误时的回显信息不同这一特点，可枚举出系统中存在的账号信息。 漏洞影响 攻击者可借此漏洞枚举出系统中存在的所有账号，造成信息泄露，随后可针对这些用户名进行暴力破解或其他攻击尝试。 修复建议 该漏洞可以通过设置输入“不存在用户名”和“正确用户名但密码错误”的回显信息相同——例如“用户名或密码错误”来防范。 除此之外，还可以结合常见的防范暴力破解的方法： 增加安全的人机验证机制（例如验证码），并且验证码
JAVA在不基于XML配置文件的情况下实现邮件发送功能（邮箱轰炸）
MaNongXf的博客
10-30 1636
今天要讲的是如何用Java代码实现简单邮件发送和复杂邮件发送的功能，这里我使用的是QQ邮箱，你们也可以尝试使用其他的邮箱哦~ 想实现邮件发送功能首先邮箱账号必须要开启 SMTP 服务，在网页登录邮箱后点击设置→账户然后下拉，如图 点击右边的 "开启"，然后会弹出这样的提示 记下这一串号码，待会就用这个号码进行发送邮件 邮件发送的工具类在这~ 依赖： ...
推荐开源项目：EmBomber - 邮件轰炸脚本
gitblog_00033的博客
06-19 1374
推荐开源项目：EmBomber - 邮件轰炸脚本 去发现同类优质开源项目:https://gitcode.com/ 1、项目介绍 EmBomber 是一个由Python编写的邮件轰炸工具，支持Gmail、Yahoo和Hotmail/Outlook等主流邮箱服务。该项目由Mazen Elzanaty倾心打造，旨在提供一种简单的方式进行多平台的电子邮件测试或安全研究。 2、项目技术分析 EmBombe...
逻辑漏洞——短信轰炸&邮箱轰炸
weixin_53884648的博客
01-26 2045
邮箱轰炸&短信轰炸
Django之邮箱验证（在dango中运行，推荐使用，成功率很高）
weixin_44183162的博客
03-12 594
view函数中 from django.core.mail import EmailMultiAlternatives from django.http import JsonResponse def send_message(request): result = {'state':'error', 'data':''} #定义一个字典，用来记录运行情况 try: subject = ...
邮箱轰炸源码分享
2401_89193566的博客
02-04 915
发送
邮箱爆破
weixin_30564901的博客
08-29 1586
pop3，smtp协议爆破 kali下的xhydra 自己写的pop3爆破脚本 https://github.com/AdministratorGithub/pop3_crack 转载于:https://www.cnblogs.com/junsec/p/11431402.html
Spring been CVE-2022-22965
王嘟嘟的博客
04-02 4101
0x00 前言 Spring bean的漏洞被吹的很火，比如放个打码的图片，然后弹个计算器。自己又比较拖拉，所以一直没有写完分析文章。而且Spring相关的内容一直没有整理，可能要到之后慢慢来进行整理。首先来说CVE-2022-22965，实际上这个漏洞的主要成因和cve-2010-1622一样，所以这两个漏洞写在一起。 JDK 9的发布时间为：2017-09-21，也就是说这个漏洞实际上是在野漏洞，距今也有5年了，如果是了解cve-2010-1622漏洞原因以及修复方式的同时了解JDK9的特性，那么这个利
Spring4Shell（CVE-2022–22965）复现
最新发布
11-17
若要复现Spring4Shell（CVE - 2022–22965）漏洞，可参考以下思路，涵盖环境、原理等相关要点： - **漏洞背景与影响范围**：2022年3月31日，Spring官方发布安全公告，披露CVE - 2022–22965 Spring Framework远程代码执行漏洞（即Spring4Shell）。此漏洞暴露了Spring框架在数据绑定与类属性管理上的设计缺陷。使用Spring框架或衍生框架构建网站等应用，且同时使用JDK版本在9及以上版本的，易受此漏洞攻击影响。受影响版本为Spring Framework < 5.3.18、Spring Framework < 5.2.20、JDK ≥ 9 [^2][^3]。 - **了解Spring框架**：Spring框架是一个开源的轻量级J2EE应用程序开发框架，提供了IOC、AOP及MVC等功能，解决了程序人员在开发中遇到的常见问题，提高了应用程序开发便捷度和软件系统构建效率。基于Spring可以直接调用实现一些简单的业务逻辑，也包含了许多高级的功能，比如面向切面的编程，还能简单地与其他组件进行集成，如使用Spring访问数据库Redis等，Spring都提供了相应的接口 [^3]。 - **复现前准备**：为复现该漏洞，需详细了解从Spring框架结构分析、环境搭建到漏洞分析调试整体的过程。在遇到其他类型的漏洞时，这些知识也可用于调试运用 [^1]。 - **复现步骤**：由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限。不过，具体的复现操作步骤，如构造攻击请求、验证漏洞利用结果等，上述引用未详细提及，可通过专业的漏洞复现教程、安全社区论坛等进一步查找详细的操作步骤和POC（Proof of Concept）代码等。 以下是一个简单示意代码示例（仅为概念示意，非完整可运行复现代码）： ```python import requests # 目标URL，需替换为实际目标地址 target_url = "http://example.com" # 构造可能的漏洞利用请求 # 这里只是示例，实际的payload需根据漏洞原理构造 payload = "malicious_payload_here" headers = { "Content-Type": "application/x-www-form-urlencoded" } data = { "param": payload } # 发送请求 response = requests.post(target_url, headers=headers, data=data) # 检查响应 if response.status_code == 200: print("请求成功，可能存在漏洞利用机会") else: print("请求失败，可能无漏洞或请求构造有误") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值