Spring爆远程代码执行漏洞（含EXP）

最新推荐文章于 2024-05-31 16:52:17 发布
最新推荐文章于 2024-05-31 16:52:17 发布
阅读量829 收藏
点赞数
分类专栏： 开源技术 java技术 文章标签： Spring 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/it158/article/details/84462038
版权

2013年1月16日左右，安全公司Aspect Security透露在Spring框架的开发代码中，发现了一个重大的安全漏洞。该漏洞被命名为“remote code with Expression Language injection”。他们发现，通过发送特定的Spring标签，可以导致服务器上的敏感数据暴露、执行任意代码等。（PS：该漏洞早在2011年就发现了，只是未对外公布。）

 

Javaer 们可以看看

http://www.freebuf.com/news/7080.html 

六月澎湃
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
spring Framework 远程命令执行漏洞CVE-2022-22965漏洞脚本自用
10-27
首先，我们需要理解什么是远程命令执行漏洞。RCE漏洞允许攻击者通过网络在目标系统上执行任意命令，通常是因为程序处理用户输入时存在不安全的代码实践。在Spring4Shell漏洞中，问题出在Spring MVC和Spring WebFlux...
【干货】Spring远程命令执行漏洞（CVE-2022-22965）原理分析和思考
dzqxwzoe的博客
11-20 506
上周网上爆出Spring框架存在RCE漏洞，野外流传了一小段时间后，Spring官方在3月31日正式发布了漏洞信息，漏洞编号为CVE-2022-22965。本文章对该漏洞进行了复现和分析，希望能够帮助到有相关有需要的人员进一步研究。
Swagger工具的作用及使用方法
qq_45880237的博客
08-08 1408
Swagger和Postman都是常用的API开发和测试工具,Swagger使开发人员在设计和开发API时，能够更好地进行接口文档的编写、展示和管理，以及提供在线接口测试的能力
spring远程执行命令漏洞复现（cve-2016-4977）
最新发布
2301_82197189的博客
05-31 333
Spring是一个开源框架，它由Rod Johnson创建。它是为了解决企业应用开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅仅限于服务器端的开发。从简单性、可测试性和松耦合性角度而言，绝大部分Java应用都可以从Spring中受益。
SpringBoot项目中 Spring Framework远程代码执行漏洞的处理方案
傲泣龙腾的博客
04-08 4850
公司最近要求对所有项目进行漏洞检测修复，其中有一项漏洞名称为Spring Framework远程代码执行漏洞（CVE-2022-22965）需要升级Spring Framework版本解决，如图高危修复建议将Spring Framework升级至安全版本 ，即升级5.2.20及以上版本 或 5.3.18及以上版本，具体官方修复的5.2和5.3版本可以查找。
CVE-2022-22965：Spring远程代码执行漏洞
热门推荐
一只爱吃橙子的羊
04-09 3万+
CVE-2022-22965：Spring Framework远程代码执行漏洞
spring boot远程代码执行漏洞复现
qq_63980959的博客
09-20 2488
目前我们所使用的https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-mysql-jdbc-rce靶场环境存在问题，需要进行相关配置。https://github.com/LandGrey/SpringBootVulExploit#0x07h2-database-console-jndi-rce上的该漏洞复现方式已经不能用了。如果你遇到了程序异常退出问题，可以尝试修改我们的java注入代码。
详解如何在Spring Boot启动后执行指定代码
08-27
Spring Boot 启动后执行指定代码 在 Spring Boot 框架中，很多时候我们需要在应用程序启动后执行一些特定的代码，例如初始化环境、准备测试数据等等。本文将详细介绍如何在 Spring Boot 启动后执行指定代码。 首先...
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 ...
Spring 框架远程代码执行漏洞（CVE-2022-22965）
panda的博客
04-08 4673
Spring 框架远程代码执行漏洞(CVE-2022-22965)
Spring 远程命令执行漏洞分析（CVE-2022-22965）
weixin_43263451的博客
08-14 3832
最近想学习学习spring框架方面的漏洞。刚好今年上半年爆了一个spring框架的远程命令执行漏洞，随即赶紧来分析一波这个漏洞总的来说是因为：通过spring参数绑定处存在的缺陷使得可以修改tomcat的日志记录相关类AccessLogValve的成员变量从而达到修改tomcat日志记录的配置，最终导致写入jsp马class.module.classLoader.resources.context.parent.pipeline.first.pattern=此处为webshell内容............
Spring Framework远程代码执行漏洞_CVE-2022-22965复现
beichenyyds的博客
04-07 3772
1. 漏洞介绍 Spring Framework是一个开源应用框架，初衷是为了降低应用程序开发的复杂度，具有分层体系结构，允许用户选择组件，同时还为 J2EE 应用程序开发提供了一个好用的框架。当Spring部署在JDK9及以上版本，远程攻击者可利用该漏洞写入恶意代码导致远程代码执行。 2、受影响版本 Spring Core <= 5.2.19, <= 5.3.17 Spring Boot <= 2.6.5 3、利用前提 JDK 9 及以上版本 Spring框架的5.3.0
一种新的攻击方法——Java Web表达式注入
gufachongyang02的专栏
07-05 1431
0×00 引言 在2014年6月18日@终极修炼师曾发布这样一条微博： 链接的内容是一个名为Jenkins的服务，可以在没有password的情况下受到攻击。而攻击方法比较有趣，Jenkins提供了一个Script Console功能，可以执行Groovy 脚本语言。下面我们来看下维基百科对于这个脚本语言的解释：  Groovy是Java平台上设计的面向对象编程语
Spring表达式基础（Spring Expression Language）
zhoucheng05_13的博客
01-18 1万+
使用Spring表达式语言进行装配 Spring3引入了Spring表达式语言（Spring Expression Language，SpEL），它能够以一种强大和简介的方式将值装配到bean属性和构造器参数中。SpEL拥有很多特性，包括： a、使用bean的ID来引用bean； b、调用方法和访问对象的属性； c、对值进行算数、关系和逻辑运算； d、正则表达式匹配； e、集合操作。 S...
Spring Expression Language 全面介绍
GitChat
04-12 1696
Spring Expression Language（简称 SpEL）是一个支持查询和操作运行时对象导航图功能的强大的表达式语言。它的语法类似于传统 EL，但提供额外的功能，最出色的就是函数调用和简单字符串的模板函数。 尽管有其他可选的 Java 表达式语言，如 OGNL、MVEL、JBoss EL 等等，但 SpEL 创建的初衷是给 Spring 社区提供一种简单而高效的表达式语言，一种可贯穿整...
应用安全系列之十六：Expression Language (EL) Injection
jimmyleeee的专栏
03-11 1372
本系列文章主旨在于介绍一些漏洞类型产生的基本原理，探索最基础的解决问题的措施。 关于什么是EL（Expression Language），不在这里详细叙述，可以参考https://docs.oracle.com/javaee/7/tutorial/jsf-el.htm和https://docs.oracle.com/javaee/6/tutorial/doc/bnahq.html。 EL确实给实现带来了很多方便，例如：在JSLT中，可以直接显示一个对象的一个属性：<c:out value=”...
Apache Shiro系列漏洞利用以及实战总结
web17886480312的博客
09-01 755
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。...
rmi远程反序列化rce漏洞_Spring框架的反序列化远程代码执行漏洞分析（转）
06-06
好的，我知道你的问题了。针对你提到的这个问题，我可以给你一些解释和分析。 首先，RMI（Remote Method Invocation）是Java远程调用机制的一种实现方式，它允许在不同的JVM进程之间进行Java对象的传输和远程调用。而反序列化（Deserialization）是将二进制数据转换为Java对象的过程。在Java中，对象的序列化和反序列化是通过ObjectInputStream和ObjectOutputStream类来实现的。 RMI远程反序列化RCE漏洞是指，攻击者可以通过构造恶意的序列化数据，使得服务端在反序列化时执行恶意代码，从而导致远程代码执行漏洞。这个漏洞的根本原因在于Java序列化机制的设计缺陷，攻击者可以通过构造恶意的序列化数据来绕过Java的安全机制，从而执行任意代码。 而Spring框架的反序列化远程代码执行漏洞，则是指攻击者可以通过构造恶意的序列化数据，使得Spring框架在反序列化时执行恶意代码，从而导致远程代码执行漏洞。这个漏洞的影响范围非常广泛，涵盖了Spring框架的多个版本，包括Spring MVC、Spring WebFlow、Spring Data等。 总的来说，RMI远程反序列化RCE漏洞和Spring框架的反序列化远程代码执行漏洞都是Java序列化机制的设计缺陷所导致的安全漏洞。攻击者可以通过构造恶意的序列化数据来绕过Java的安全机制，从而执行任意代码。因此，在开发Java应用程序时，需要注意对序列化和反序列化数据的处理，避免出现安全漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值