框架漏洞学习日记——第四天(spring RCE-2022-22965)

已于 2022-10-06 19:43:42 修改
阅读量970 收藏
点赞数 1
分类专栏： 漏洞学习 文章标签： 学习 spring apache java web安全
于 2022-10-06 19:42:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZxC789456302/article/details/127186616
版权

课少了，重新回来学一下框架漏洞，这次是直接上手代码，审了一下发现点还挺明显的

首先是这次学习的框架spring 

一.框架介绍

spring framework
     它是Java最流行的一个框架，基于Spring我们可以直接调用实现一些简单的业务逻辑即可使用，同时也包含了许多高级的功能，比如面向切面编程，也可以非常简单的和其他组件进行集成，比如说我们用Spring访问数据库Redis......它都已经提供了相应的接口。许多网站都在使用该框架


二.环境准备

所需:spring framework-5.3x

         apache-tomacate8.5.78-src

         apache-tomacate8.78

编辑器为IDEA

本地环境需要自己搭建并尝试运行，这里已经成功运行，过程就不再细说

 

 主要文件:AccessLogValve.java（日志处理类）

三.代码审计

 shell生成重点就是红框标出的这一部分，当该方法收到的日志时间与本地日志时间不同时，就会重写日志（每次tomcat启动时获取系统时间，运行时做判断，如果时间改变，也就是filedateformat改变就会重写文件内容）

传入请看下面

根据我的poc，我是将pattern属性值设置成了我们的木马内容，在accesslogvelue调用setpattern的方法时，还将pattern值也封装到了logElements，最终进入到result中，也就是log（result）。

总结：该漏洞利用链较为明显，修复方式打补丁即可，也可通过waf设置规则过滤

白白白无
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring RCE 漏洞 CVE-2022-22965 的终极解决方案
oscar999的专栏
04-01 1万+
Spring框架爆出的RCE（远程命令执行）漏洞，现在这个漏洞有了统一的编号： **CVE-2022-22965**。 这个漏洞的主要原因是在JDK 9+版本里，Spring MVC 的数据绑定时出现的漏洞。
spring Framework 远程命令执行漏洞CVE-2022-22965漏洞脚本自用
10-27
在2022年，Spring Framework 发现了一个严重的远程命令执行（RCE）漏洞，被称为CVE-2022-22965，也被称为“Spring4Shell”。这个漏洞对使用Spring Framework的应用程序构成了重大威胁，因为攻击者可以利用它来执行...
大聪明教你学Java | 继 Log4j 漏洞之后的又一“大”漏洞 —— Spring 框架漏洞
不肯过江东丶
04-02 4388
就在昨天，我的同事突然问我：你在XX项目里的代码用 Spring 框架了吗？我看到这条消息的时候还是一头雾水（内心：我这个项目在搭建的时候用的是 Spring Boot，那肯定用到了 Spring 框架呀），我突然想到了前阵子刚发生的 Log4j 漏洞，心里突然一颤… 于是我给他回复：用到 Spring 框架了，是出什么漏洞了吗？紧接着，看了他给我回复的消息后便印证了我的猜测，果然是 Spring 框架出现漏洞了😱
Spring Framework RCE CVE-2022-22965漏洞学习
weixin_68320784的博客
04-09 1779
一、概述 3月底Spring Framework爆出严重级别的安全漏洞，该漏洞允许黑客进行任意命令执行。在3月31日Spring Framework官方发布了5.3.18以及5.2.20修复了该漏洞，随后该漏洞编号为CVE-2022-22965，这个漏洞也是先发布修复版本，后分配CVE编号的。从官网可知该漏洞存在的条件： 使用JDK9及以上版本 使用Apache Tomcat作为容器 使用了传统的WAR包部署方式 依赖了spring-wemvc以及springwebflux Spring Fra
（2022年12月最新）spring-core-rce漏洞复现CVE-2022-22965
qq1140037586的博客
12-21 1729
2022年3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，使用JDK9及以上版本皆有可能受到影响。通过该漏洞可写入webshell以及命令执行。在Spring框架的JDK9版本(及以上版本)中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件。
常见的框架漏洞
m0_46467017的博客
08-20 7831
Shiro默认使用了CookieRememberMeManager, 其处理cookie的流程是: 得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化.然而AES的密钥是硬编码的, 密钥泄漏的根本原因是开发人员在开发过程中部分代码直接使用了网上的一些开源的项目代码，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。cookie的key为RemeberMe，cookie的值是经过对相关信息进⾏序列化，然后使⽤aes加密，最后在使⽤base64编码处理形成的。
Spring Rce 漏洞分析CVE-2022-22965
热门推荐
god_Zeo的安全博客
04-07 1万+
0x01 漏洞介绍 Spring Framework 是一个开源的轻量级J2EE应用程序开发框架。 3月31日，VMware发布安全公告，修复了Spring Framework中的远程代码执行漏洞（CVE-2022-22965）。在 JDK 9 及以上版本环境下，可以利用此漏洞在未授权的情况下在目标系统上写入恶意程序从而远程执行任意代码。 0x02 影响范围 影响组件：org.springframework:spring-beans 影响版本：< 5.3.18 和 < 5.2.20.RELEAS
Spring RCE 漏洞 CVE-2022-22965复现分析
m0_61506558的博客
09-19 5485
关于CVE-2022-22965漏洞的环境调试和内容，网上看了一波，感觉有些知识点内容还是必须要了解才能理解该漏洞，为此详细写了下从Spring框架结构分析，环境搭建到漏洞分析调试整体的一个过程理解，在遇到其他类型的漏洞也可以去调试运用。(一）了解Spring框架由于本文主要介绍漏洞原理流程，所以有关框架不会具体展开，会将涉及到的内容进行解释。1、
【Web】Spring rce CVE-2022-22965漏洞复现学习笔记
uuzeray的博客
02-08 1629
使用getClass方法，通过反射机制最终获取tomcat的日志配置成员属性，通过set方法，修改目录、内容等属性成员，达到任意文件写入的目的。Tomcat的 Valve ⽤于处理请求和响应，通过组合了多个 Valve 的 Pipeline ，来实现按次序对请求和响应。2010年，爆出CVE，通过内省机制，强制给bean赋值拿到classLoader，通过URL属性远程标签重写，实现rce。通过bean对象的内省机制，可以拿到class对象，拿到classLoader，然后就可以加载恶意类。
【Vulfocus漏洞复现】spring-core-rce-2022-03-29
weixin_45632448的博客
04-15 5326
2022年3月30日，Spring框架曝出RCE 0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了Spring框架远程命令执行漏洞（CNVD-2022-23942），考虑到Spring框架的广泛应用，漏洞被评级为危险。 通过该漏洞可写入webshell以及命令执行。在Spring框架的JDK9版本(及以上版本)中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件。 漏洞利用条件 1、A
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
CVE-2022-22965 GUItools单个图形化利用工具
04-06
3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。 漏洞评级：严重 影响组件：org.springframework:spring-beans 影响版本：和 的Spring框架均...
CVE-2022-22947-Spring-Cloud-Gateway 内存马POC
03-29
1.漏洞描述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。 Spring官方博客发布了一篇关于Spring Cloud ...
2024Datawhale AI夏令营---基于术语词典干预的机器翻译挑战赛--学习笔记
weixin_61573157的博客
07-15 1052
机器翻译（Machine Translation，简称MT）是自然语言处理领域的一个重要分支，其目标是将一种语言的文本自动转换为另一种语言的文本。机器翻译的发展可以追溯到20世纪50年代，经历了从基于规则的方法、统计方法到深度学习方法的演变过程。当前，机器翻译正朝着更加智能化和个性化方向发展。一方面，结合上下文理解、情感分析等技术，提高翻译的准确性和自然度；另一方面，通过用户反馈和个性化学习，提供更加符合用户需求的翻译服务。同时，跨语言信息检索、多模态翻译等新兴领域也正在成为研究热点。
爬虫学习日记
wuhu_czy的博客
07-12 746
爬虫python code
昇思25天学习打卡营第14天|LLM-文本解码原理--以MindNLP为例
最新发布
wwt72的博客
07-17 508
限制输出序列的最大长度为50个token。top-p=0.95，top-p采样表示在每一步生成token时，只从概率分布中累计概率达到95%的token中进行采样，有助于保持生成文本的流畅性和质量，同时允许一些低概率的token被选中，从而增加多样性。表示禁用了top-k采样，因为在top-k采样中，通常是从概率最高的k个token中随机选择一个token作为下一个输出，而这里设置为0表示不限制token的选择，实际上这将等同于使用 softmax 概率分布直接进行采样。这有助于提高生成文本的多样性。
探索Perl语言：入门学习与实战指南
洛秋的博客
07-15 996
Perl（Practical Extraction and Report Language）由Larry Wall于1987年创建，旨在帮助系统管理员简化日常任务。高效灵活：Perl的语法灵活多样，支持多种编程风格（过程式、面向对象等）。强大的文本处理能力：内置强大的正则表达式支持，是处理文本数据的利器。丰富的模块库：通过CPAN（Comprehensive Perl Archive Network）可以方便地获取和使用各类模块。Perl广泛应用于系统管理、Web开发、网络编程、数据库操作等领域。
cve-2022-22947漏洞原理
07-29
根据引用\[1\]和引用\[2\]的信息，CVE-2022-22947漏洞是Spring Cloud Gateway中的一处命令注入漏洞。攻击者可以通过利用此漏洞执行SpEL表达式，从而在目标服务器上执行任意恶意代码，获取系统权限。具体来说，当使用Spring Cloud Gateway的应用程序对外暴露了Gateway Actuator接口时，攻击者可以发送恶意请求，利用漏洞进行代码注入攻击，从而在远程主机上执行任意远程代码。这个漏洞的影响范围包括Spring Cloud Gateway 3.1.x < 3.1.1和Spring Cloud Gateway 3.0.x < 3.0.7版本，以及其他旧的、不受支持的Spring Cloud Gateway版本。\[1\]\[2\] #### 引用[.reference_title] - *1* *2* [Spring Cloud Gateway RCE漏洞原理分析与复现（CVE-2022-22947）](https://blog.csdn.net/qq_49619863/article/details/127350543)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现](https://blog.csdn.net/weixin_45260839/article/details/124650584)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值