Spring Framework 远程命令执行漏洞复现（CVE-2022-22965）

最新推荐文章于 2024-04-13 12:20:17 发布
最新推荐文章于 2024-04-13 12:20:17 发布
阅读量1.4k 收藏 2
点赞数 4
分类专栏： 漏洞复测 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tlovejr/article/details/123988440
版权
本文详细介绍了Spring Framework的远程命令执行漏洞（CVE-2022-22965），该漏洞允许未经认证的攻击者执行任意代码。漏洞影响Spring框架及其衍生产品，主要针对JDK 9.0及以上版本。复现过程包括在Vulfocus靶场环境中的操作，解决方案包括升级到5.3.17版本或应用临时缓解措施，如WAF策略调整和创建特定全局类。
摘要由CSDN通过智能技术生成

Spring Framework 远程命令执行漏洞复现（CVE-2022-22965）

漏洞介绍

Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。

未经身份验证的攻击者可以使用此漏洞进行远程任意代码执行。 该漏洞广泛存在于Spring 框架以及衍生的框架中，JDK 9.0及以上版本会受到影响。使用旧JDK版本的产品不受影响。建议存在该漏洞的企业在防火墙处阻止带有特殊字符串的请求，以免受到该漏洞的攻击。

在这里插入图片描述

影响范围

Spring 框架以及衍生的框架会受到影响。（JDK 版本需在9.0及以上。）

复现过程

我是直接在Vulfocus 靶场环境搭建的
在这里插入图片描述在这里插入图片描述启动环境

最低0.47元/天 解锁文章
TJA小傲
关注
专栏目录
Spring Framework 远程命令执行漏洞CVE-2022-22965
qq_32445755的博客
03-31 405
简介 Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。 未经身份验证的攻击者可以使用此漏洞进行远程任意代码执行。 该漏洞广泛存在于Spring 框架以及衍生的框架中，并JDK 9.0及以上版本会受到影响。 Spring 0day漏洞 影响范围 JDK9 <= Spring Cloud Function JDK9及其以上版本； 使⽤了Spring-bean
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
qq_52671379的博客
04-12 2718
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
Spring框架远程命令执行漏洞复现
xiaoMiao的博客
04-11 7172
Spring框架远程命令执行漏洞docker环境复现 记录篇~
Spring Framework远程代码执行漏洞(CVE-2022-22965)复现
LRainner的博客
04-06 5491
Spring Framework远程代码执行漏洞(CVE-2022-22965)复现 漏洞复现 环境搭建 使用vulhub的docker环境 git clone https://github.com/vulhub/vulhub.git cd vulhub/spring/CVE-2022-22965 docker-compose up -d 访问http:127.0.0.1:8080 构造请求地址 红色部分替换为 suffix: %>// c1: Runtime c2: <% DNT: 1
Spring Framework远程命令执行复现（CVE-2022-22965）
内心不种满鲜花就会长满杂草
04-02 7265
2022年3月30日，Spring框架曝出RCE 0day漏洞，通过该漏洞可写入webshell以及命令执行。在Spring框架的JDK9版本(及以上版本)中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件
Apache APISIX信息泄露漏洞（CVE-2022-29266）
huayimy的博客
01-11 1380
Apache APISIX信息泄露漏洞（CVE-2022-29266），攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lua-resty-jwt 中的错误逻辑允许将 RS256 令牌发送到需要 HS256 令牌的端点，错误响应中包含原始密钥值。
spring framework远程代码执行漏洞复现（CNVD-2022-23942 CVE-2022-22965）
yang1234567898的博客
04-18 7112
3 月 30 日，国家信息安全漏洞共享平台（CNVD）接收到蚂蚁科技集团股份有限公司报送的 Spring 框架远程命令执行漏洞（CNVD-2022-23942）。攻击者利用该漏洞，可在未授权的情况下远程执行命令。CNVD 对该漏洞的综合评级为“高危”。 漏洞影响： JDK9+ 使用了 Spring 框架或衍生框架 Apache Tomcat 作为 Servlet 容器 spring-webmvc 或 spring-webflux 依赖 Spring Framework 版本 5.3.0..
Apache Apisix jwt插件 (CVE-2022-29266) 密钥泄漏
m0_60732362的博客
04-25 2359
# CVE-2022-29266 Apache Apisix jwt插件 密钥泄漏 ## 漏洞描述 在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lua-resty-jwt 中的错误逻辑允许将 RS256 令牌发送到需要 HS256 令牌的端点，错误响应中包含原始密钥值。 ## 漏洞版本 Apache Apisix < 2.13.1 ##
CVE-2022-22965复现
lionwerson的博客
06-10 404
简介:在jdk 9+上运行的Spring MVC或Spring WebFlux application可能会导致RCE复现环境: 服务启动后，访问 即可看到一个演示页面。poc:使用方法:-t 输入目标地址，-c输入执行命令，默认为id
CVE-2022-22965（Spring Framework）复现
kriesa的博客
07-13 998
CVE-2022-22965（Spring Framework）复现
Spring Framework远程代码执行漏洞_CVE-2022-22965复现
beichenyyds的博客
04-07 3945
1. 漏洞介绍 Spring Framework是一个开源应用框架，初衷是为了降低应用程序开发的复杂度，具有分层体系结构，允许用户选择组件，同时还为 J2EE 应用程序开发提供了一个好用的框架。当Spring部署在JDK9及以上版本，远程攻击者可利用该漏洞写入恶意代码导致远程代码执行。 2、受影响版本 Spring Core <= 5.2.19, <= 5.3.17 Spring Boot <= 2.6.5 3、利用前提 JDK 9 及以上版本 Spring框架的5.3.0
CVE-2022-22965漏洞复现
Foreverlove112的博客
10-01 485
CVE-2022-22965漏洞复现
spring framework漏洞复现
m0_56135391的博客
04-12 1816
1.在vulfocus平台启动spring framework漏洞环境 2.使用安装有python3环境的机器对该靶场进行漏洞验证，此处使用kali进行攻击，命令为python3 poc文件 -- url 目标地址3.漏洞验证 poc（python文件） #coding:utf-8 import requests import argparse from urllib.parse import urljoin def Exploit(url): headers = {"suffix":"%
CVE-2022-22965 漏洞复现
最新发布
Ethan_cfq的博客
04-13 271
执行格式 ：python3 Spring_vulhub_CVE-2022-22965_poc.py --url=url:pro。此时已将tomcat的日志存储位置已修改为：tomcatwar.jsp，此文件是小马文件，可执行远程命令。拉取cve-2022-22965环境（vulhub拉去环境并打开漏洞环境）在靶场环境搭建可访问的情况下，运行python文件，可直接进行远程命令执行。此时我们可以正常访问页面，说明我们的靶场环境可以使用。访问靶场环境是否可正常访问。此时，手工漏洞已复现结束。
CVE-2022-22965分析复现
include_voidmain的博客
04-12 3631
0x01 前置知识 Introspector类 javabean通常是用来做数据封装的java类，为了方便数据的读取与写入，会有getter/setter方法来对数据进行操作，在jdk中有一个Introspector类，通过该类的方法可以获取javabean的相关信息，包括javabean中的属性值，以及属性值对应的getter/setter方法。 对于属性的获取，其实是通过对应的getter/setter方法来确定的，如果存在对应的getter/setter方法或其中的一个，都会认为存在对应的属性，下面通
Spring RCE 漏洞 CVE-2022-22965复现分析
m0_61506558的博客
09-19 5667
关于CVE-2022-22965漏洞的环境调试和内容，网上看了一波，感觉有些知识点内容还是必须要了解才能理解该漏洞，为此详细写了下从Spring框架结构分析，环境搭建到漏洞分析调试整体的一个过程理解，在遇到其他类型的漏洞也可以去调试运用。(一）了解Spring框架由于本文主要介绍漏洞原理流程，所以有关框架不会具体展开，会将涉及到的内容进行解释。1、
CVE-2022-22965：Spring远程代码执行漏洞复现
精品博客,你值得一看~
03-15 1402
由于Spring框架历史漏洞修复代码存在缺陷，在 JDK 9 及以上版本环境下，远程攻击者可借助Tomcat中间件构造数据包修改日志文件，从而可在任意路径下写入Webshell等恶意文件，最终可导致执行任意代码控制服务器等危害。Spring框架（Framework）是一个开源的轻量级J2EE应用程序开发框架，提供了IOC、AOP及MVC等功能，解决了程序人员在开发中遇到的常见问题，提高了应用程序开发便捷度和软件系统构建效率。4.使用 spring-webmvc 或 spring-webflux 的依赖。
CVE-2022-22965 Spring Framework远程代码执行漏洞复现
热爱学习，喜欢折腾！
09-14 3159
springframework 是spring 里面的一个基础开源框架，主要用于javaee的企业开发。Spring是什么呢？首先它是一个开源的项目，而且非常活跃；它是一个基于IOC和AOP的构架多层j2ee系统的框架，但它不强迫你必须在每一层中必须使用Spring，因为它模块化的很好，允许你根据自己的需要选择使用它的某一个模块；
Spring RCE漏洞CVE-2022-22965复现与JavaFx GUI图形化漏洞利用工具开发
12-29 2039
Spring RCE漏洞CVE-2022-22965复现与JavaFx GUI图形化漏洞利用工具开发。CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
Spring框架远程代码执行漏洞 CVE-2022-22965 的紧急修复指南
资源摘要信息:"CVE-2022-22965是关于Spring框架中的一个远程代码执行漏洞。该漏洞存在于Spring相关框架中，允许攻击者通过特定的参数绑定机制远程执行代码。此漏洞在2022年3月31日由Spring官方通报，并已在Spring...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TJA小傲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值