搜索

[22235] 2021-08-09_spring框架漏洞扫描

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-08-09_spring框架漏洞扫描 s p r i n g 框 架 漏 洞 扫 描 L e m o n S e c   2 0 2 1 - 0 8 - 0 9 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 每 日 分 享 好 工 具 每 日 分 享 好 工 具 1 、 、 S p r i n g 介 绍 ： 介 绍 ： S p r i n g 是 一 个 开 源 框 架 ， 核 心 是 控 制 反 转 （ I o C ） 和 面 向 切 面 （ A O P ） 。 简 单 来 说 ， S p r i n g 是 一 个 分 层 的 J a v a S E / E E   f u l l - s t a c k ( 一 站 式 )   轻 量 级 开 源 框 架 。 简 单 说 就 是 创 建 对 象 由 以 前 的 程 序 员 自 己 n e w   构 造 方 法 来 调 用 ， 变 成 交 由 S p r i n g 来 创 建 对 象   。 类 比 S t r u t s   2 框 架 绝 大 部 分 的 安 全 漏 洞 都 都 是 由 于 O G N L ， 而 自 从 s p i n g 引 入 S p E L ， 也 引 起 很 多 安 全 漏 洞 ， 什 么 事 都 是 有 利 即 有 弊 。 2 、 、 S p r i n g 漏 洞 ： 漏 洞 ： S p r i n g   S e c u r i t y   O A u t h 2   远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 6 - 4 9 7 7 ） S p r i n g   W e b F l o w   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 4 9 7 1 ） S p r i n g   D a t a   R e s t   远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 0 4 6 ） S p r i n g   M e s s a g i n g   远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 8 - 1 2 7 0 ） S p r i n g   D a t a   C o m m o n s   远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 8 - 1 2 7 3 ） 3 、 漏 洞 概 况 ： 、 漏 洞 概 况 ： 1 ） 、 S p r i n g   S e c u r i t y   O A u t h 是 为 S p r i n g 框 架 提 供 安 全 认 证 支 持 的 一 个 模 块 ， 主 要 分 为 授 权 服 务   A u t h o r i z a t i o n   S e r v i c e . 资 源 服 务   R e s o u r c e 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒 S p r i n g   S e c u r i t y   O A u t h   2 . 0   –   2 . 0 . 9 S p r i n g   S e c u r i t y   O A u t h   1 . 0   –   1 . 0 . 5 S p r i n g   W e b   F l o w   2 . 4 . 0 - 2 . 4 . 4 S p r i n g   D a t a   R E S T   v e r s i o n s   <   2 . 5 . 1 2 ,   2 . 6 . 7 ,   3 . 0   R C 3 S p r i n g   B o o t   v e r s i o n   <   2 . 0 . 0 M 4 S p r i n g   D a t a   r e l e a s e   t r a i n s   <   K a y - R C 3 S p r i n g   F r a m e w o r k   5 . 0   - 5 . 0 . 4 S p r i n g   F r a m e w o r k   4 . 3   -   4 . 3 . 1 4 S p r i n g   D a t a   C o m m o n s   1 . 1 3   -   1 . 1 3 . 1 0 S p r i n g   D a t a   C o m m o n s   2 . 0   -   2 . 0 . 5
S e r v i c e . 这 次 漏 洞 主 要 是 由 用 户 使 用 W h i t e l a b e l   v i e w s 来 处 理 错 误 时 ， 攻 击 者 在 被 授 权 的 情 况 下 可 以 通 过 构 造 恶 意   S p E L 表 达 式 来 远 程 执 行 命 令 。 2 ） 、 S p r i n g   W e b F l o w 构 建 于 S p r i n g   M V C 之 上 ， 允 许 实 现 W e b 应 用 程 序 的 “ 流 程 ” 。 流 程 封 装 了 一 系 列 步 骤 ， 指 导 用 户 执 行 某 些 业 务 任 务 。 　 它 的 最 佳 位 置 是 具 有 受 控 导 航 功 能 的 有 状 态 W e b 应 用 程 序 ， 例 如 购 物 逻 辑 ， 向 表 单 添 加 确 认 步 骤 等 。 如 果 我 们 控 制 了 数 据 绑 定 时 的 f i e l d ， 构 造 恶 意   S p E L 表 达 式 来 远 程 执 行 命 令 。 3 ） 、 S p r i n g   D a t a 是 对 数 据 访 问 的 更 高 抽 象 。 通 过 它 ， 开 发 者 进 一 步 从 数 据 层 解 放 出 来 ， 更 专 注 于 业 务 逻 辑 。 S p r i n g   D a t a   R E S T 是 一 个 构 建 在 S p r i n g   D a t a 之 上 ， 为 了 帮 助 开 发 者 更 加 容 易 地 开 发 R E S T 风 格 的 W e b 服 务 。 在 R E S T   A P I 的 P a t c h 方 法 中 ， p a t h 的 值 被 传 入 s e t V a l u e ， 导 致 执 行 了 恶 意 S p E L 表 达 式 ， 触 发 远 程 命 令 执 行 漏 洞 。 4 ） 、 s p r i n g   m e s s a g i n g 为 s p r i n g 框 架 提 供 消 息 支 持 ， 其 上 层 协 议 是 S T O M P ， 底 层 通 信 基 于 S o c k J S ， 用 S T O M P 协 议 将 数 据 组 合 成 一 个 文 本 流 ， 简 单 来 说 用 s o c k j s 协 议 发 送 文 本 流 ， s o c k j s 会 选 择 一 个 合 适 的 通 道 ： w e b s o c k e t ( N E W ) 或 a j a x ( O L D ) 进 与 后 端 通 信 。 由 于 s e l e c t o r 用 S p E L 表 达 式 编 写 ， 并 使 用 S t a n d a r d E v a l u a t i o n C o n t e x t 解 析 ( 权 限 太 大 ) ， 造 成 命 令 执 行 漏 洞 。 5 ） 、 S p r i n g   D a t a 是 一 个 用 于 简 化 数 据 库 访 问 ， 并 支 持 云 服 务 的 开 源 框 架 ， S p r i n g   D a t a   C o m m o n s 有 一 个 重 要 概 念 : S p r i n g   D a t a   R e p o s i t o r y 抽 象 。 使 用 S p r i n g   D a t a   R e p o s i t o r y 可 以 极 大 地 减 少 数 据 访 问 层 的 代 码 。 当 用 户 在 项 目 中 利 用 了 S p r i n g - d a t a 的 相 关 w e b 特 性 对 用 户 的 输 入 参 数 进 行 自 动 匹 配 的 时 候 ， 会 将 用 户 提 交 的 f o r m 表 单 的 k e y 值 作 为 S p E L 表 达 式 进 行 注 入 ， 攻 击 者 可 以 注 入 恶 意 S p E L 表 达 式 以 执 行 任 意 命 令 。 4 、 、 s p r i n g 框 架 多 线 程 漏 洞 扫 描 框 架 多 线 程 漏 洞 扫 描 默 认   . s p r i n g S c a n . e x e   - u   x . x . x . x   启 动 扫 描 参 考 ： h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 6 2 5 0 3 9 5 2 h t t p s : / / b l o g . c s d n . n e t / c s a c s / a r t i c l e / d e t a i l s / 8 7 9 5 1 9 4 0 h t t p s : / / w w w . c n b l o g s . c o m / j i n q i 5 2 0 / p / 1 2 0 3 3 8 6 0 . h t m l h t t p s : / / g i t h u b . c o m / Y a n M u 2 0 2 0 / S p r i n g S c a n
私 聊 下 方 公 众 号 发 送 “ s p r i n g ” 获 取 下 载 链 接 。 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 “ 再 看 再 看 ” ， 感 激 不 尽 ， 感 激 不 尽
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理