Spring_All_Reachable

Spring_All_Reachable

一款针对Spring漏洞框架进行快速利用的图形化工具

TODO

• Spring Core RCE
• 支持更多类型内存马
• 支持内存马密码修改

........

:clapper:使用方法

Spring Cloud Gateway命令执行（CVE-2022-22947）

漏洞描述

Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情 况下容易受到代码注入的攻击。攻击者可利用该漏洞通过恶意创建允许在远程主机上执行任意远程请求。

漏洞影响

​ VMWare Spring Cloud GateWay 3.1.0
​ VMWare Spring Cloud GateWay >=3.0.0， 项目服务器、CDN、第三方大模型API采购费用，由AiPro AI聚合中转平台赞助扶持

赞助方：AiPro AI中转站

官网地址：https://goaipro.org

平台近期迭代更新

1. CDN优化：替换免费Cloudflare，解决绘图接口超时，GPT Image-2出图稳定性大幅提升
2. 新增模型：ChatGPT5.5、GPT Image-2绘图、SuperGrok（自带文生图）
3. 未来规划：接入即梦API，上线AI视频生成，适配AI漫剧创作

赞助回馈权益

1. 任意赞助：新功能、新模型内测优先体验权
2. SVIP档位赞助：专属分组免限流、解除模型调用额度限制
3. 开源项目合作：优质AI开源项目洽谈入驻，免费全量SVIP权限