【vulhub】CVE-2022-22965 漏洞复现

spring framework远程代码执行漏洞

中间件漏洞
漏洞概述：参数绑定造成的变量覆盖漏洞，漏洞点spring-beans包中。Spring MVC 框架的参数绑定功能提供了将请求中的参数绑定控制器方法中参数对象的成员变量，通过 ClassLoader构造恶意请求获取AccessLogValue 对象并注入恶意字段值，来更改 Tomcat 服务器的日志记录属性触发 pipeline 机制写入任意路径下的文件。

环境搭建

（我的环境在contos上）

cd vulhub/vulhub-master/spring/				//进入环境目录
cd CVE-2022-22965					//选择环境进入

docker-compose up -d				//启动容器
docker-compose ps -a				//查看启动容器状态