Spring4Shell Spring CVE-2022-22965漏洞調査

已于 2022-04-01 11:11:28 修改
阅读量4.3k 收藏
点赞数
文章标签： java spring 安全
于 2022-04-01 10:22:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tianyatomy/article/details/123890433
版权

最近爆出Java的Spring框架有像Log4Shell那样的可远程执行代码漏洞。这是个非常危险的漏洞。攻击者可通过这个漏洞在服务器里执行任何命令和代码。常有发生的是利用被入侵的服务器挖矿。

下面这个是VMware的调查。说是如果利用的是SpringBoot的可执行jar的防止启动项目的情况不受影响。打成war包发布到tomcat上的情况才可能有这个漏洞。

下面整理一下漏洞发生条件：

  • JDK 9 或更高的版本
  • 用Apache Tomcat服务器
  • 执行war包
  • 有spring-webmvc或者spring-webflux依赖

受影响的Spring框架版本

  • 5.3.0 至 5.3.17
  • 5.2.0 至 5.2.19
  • 比以上更老的版本

更新到下面的版本可以修补漏洞：

  • Spring Framework
    • 5.3.18以上
    • 5.2.20以上

参考链接：

​​​​​​Spring Framework RCE, Early Announcement

CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+ | Security | VMware Tanzu

天涯拓米
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用Elastic Security检测最新的spring4shell漏洞
点火三周的专栏
04-08 1428
这个漏洞在清明假期刚出来的时候就想研究一下，一直拖延到现在。看来是已经赶不上热度了，但我觉得还是值得记录一下的。特别是Elastic刚刚在Forrester的“终端检测与响应Wave”报告中， 被评为“Strong Performer”（卓越表现者） 而对于这种层出不穷的零日漏洞，即便是购买了昂贵的网络安全设备都防不住，只能做事后诸葛。那不如考虑看看免费的开源解决方案，并且检测与响应已经成为了一种安全防御的共识：边界防御是一定会被渗透的，快速的检测与响应是必须的。 Spring4Shell 漏洞的工作原理
Spring4Shell的漏洞原理分析
dotNET跨平台
04-04 1384
Spring框架最新的PoC这两天出来的一个RCE漏洞，但是有以下的条件限制才行：必须是jdk9及以上必须是部署在tomcat的应用是springmvc的或者webflux的应用具体的可以查看spring官方：https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement我看到这个漏洞的时...
记一次Spring4shell漏洞分析
向阳-Y.的博客
12-19 871
Spring4shell漏洞分析
Spring4Shell 漏洞已遭Mirai 僵尸网络利用
smellycat000的专栏
04-11 320
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Mirai 恶意软件正在利用 Spring4Shell exploit 感染易受攻击的 web 服务器并将其纳入DDoS（分布式拒绝服务）攻击。Spring4Shell 是一个严重的远程代码执行 (RCE) 漏洞 (CVE-2022-22965)，影响广泛使用的企业级 Java app 开发平台 Spring Frame...
【漏洞分析】 CVE-2022-22965-Spring漏洞（Spring4Shell）环境搭建及漏洞分析
Zt_Zk的博客
08-25 1220
【漏洞分析】 CVE-2022-22965-Spring漏洞（Spring4Shell）分析及修复方法
spring Framework 远程命令执行漏洞CVE-2022-22965漏洞脚本自用
10-27
在2022年，Spring Framework 发现了一个严重的远程命令执行（RCE）漏洞，被称为CVE-2022-22965，也被称为“Spring4Shell”。这个漏洞对使用Spring Framework的应用程序构成了重大威胁，因为攻击者可以利用它来执行...
Spring Rce 漏洞分析CVE-2022-22965
embelfe_segge的博客
08-02 3870
SpringFramework是一个开源的轻量级J2EE应用程序开发框架。3月31日，VMware发布安全公告，修复了SpringFramework中的远程代码执行漏洞（CVE-2022-22965）。在JDK9及以上版本环境下，可以利用此漏洞在未授权的情况下在目标系统上写入恶意程序从而远程执行任意代码。...
Spring RCE远程执行漏洞（CVE-2022-22965）
tpaer的博客
10-18 2578
这个洞22年3月底被大佬发现公布，由于Spring框架的影响范围太大了。复现条件又很低，本身就是高危的RCE漏洞可以直接拿到服务器的shell，像作者说的一样确实是一个核弹漏洞。
CVE-2022-22965 Spring远程代码执行漏洞复现
weixin_45260839的博客
05-22 3917
CVE-2022-22965 Spring远程代码执行漏洞复现
Mirai僵尸网络利用Spring4Shell漏洞
Trouvailless的博客
04-22 1223
Mirai僵尸网络变种已经开始利用Spring4Shell漏洞。 3月底，研究人员发现了Spring4Shell 0day 漏洞，随后补丁发布。4月初，Trend Micro安全研究人员发现有攻击者利用Spring4Shell漏洞武器化Mirai 僵尸网络。 Spring4Shell漏洞概述 Spring框架是一个开源的J2EE应用程序框架，可以帮助软件开发人员快速开发具备企业级特征的Java 应用。近日，安全研究人员在Spring Java框架中发现了2个可以实现远程代码执行的安全漏洞，CVE编号分
Java用户注意|赛宁靶场刚还原了Spring4Shell漏洞
Cyberpeace的博客
04-02 3296
漏洞描述 作为目前全球最受欢迎的Java轻量级J2EE应用程序开源框架，Spring允许开发人员专注于业务逻辑，简化Java企业级应用的开发周期。 Spring Framework存在远程代码执行漏洞(CVE-2022-22965、CNVD-2022-23942)，由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限。使用Spring框架或衍生框架构建网站等应用，且同时使用JDK版本在9及以上版本的，易受此漏洞攻击影响。
Spring4Shell（CVE-2022-22965）
include_voidmain的博客
10-18 1037
Spring4Shell（CVE-2022-22965）
Spring4shell远程命令执行（CVE-2022-22965）
m0_58596609的博客
10-09 2139
Spring4shell远程命令执行（CVE-2022-22965
[Java安全]—Spring4Shell
Sentiment的博客
10-09 1257
最近一直在学Java开发补基础，好久没看安全了，正好才学完Spring，所以接着了解了一下自动绑定问题 —— Spring4shell。
【Apache Tomcat信息泄露漏洞】
m0_46459413的博客
11-02 4206
9月28日，Apache发布安全公告，公开披露了Tomcat中的一个信息泄露漏洞（CVE-2021-43980）。由于某些Tomcat版本中的阻塞式读写的简化实现导致存在并发错误（极难触发），可能使客户端连接共享一个Http11Processor实例，导致响应或部分响应被错误的客户端接收，造成信息泄露。Apache Tomcat 版本 >= 10.1.0-M14。Apache Tomcat 版本 >= 10.0.20。Apache Tomcat 版本 >= 8.5.78。
tomcat常见漏洞
qq_46416934的博客
06-18 3385
目录前言一、任意文件上传1.1 影响版本1.2 初始配置1.3 漏洞详情二、CVE-2020-1938?文件包含漏洞2.1 影响版本2.2 漏洞详情三、未授权弱口令+war后门上传总结tomcat和apache一样是一个免费的服务器，主要用于jsp框架的网站，可以看作是apache的一个扩展，但是运行的时候和apache属于不同的进程。本文主要介绍tomcat的未授权访问、任意文件上传、文件包含漏洞。tomcat 7.0.x --------------cve-2017-12615需要在windows下将配
Tomcat一些漏洞的汇总
热门推荐
m0_48108919的博客
03-28 2万+
前言：Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用 服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 一、Tomcat 任意文件写入（CVE-2017-12615） 1.漏洞介绍 1.1影响范围： Apache Tomcat 7.0.0 - 7.0.81 1.2漏洞原因： Tomcat配置文件/conf/web.xml 配置了可写（readonly=false），导致可以使用PUT方法上传任意文件，攻击者将精心构造的
Spring RCE 漏洞 CVE-2022-22965 的终极解决方案
oscar999的专栏
04-01 1万+
Spring框架爆出的RCE（远程命令执行）漏洞，现在这个漏洞有了统一的编号： **CVE-2022-22965**。 这个漏洞的主要原因是在JDK 9+版本里，Spring MVC 的数据绑定时出现的漏洞。
探索Spring4Shell漏洞：一个安全研究者的必备工具
最新发布
gitblog_00066的博客
05-08 357
探索Spring4Shell漏洞：一个安全研究者的必备工具 项目地址:https://gitcode.com/BobTheShoplifter/Spring4Shell-PoC 在信息安全领域，对新出现的漏洞进行快速响应和理解至关重要。最近，Spring4Shell（CVE-2022-22965）引起了全球关注，这是一个影响广泛使用的Java框架Spring的重大远程代码执行(RCE)漏洞。为了帮...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值