Spring连环CVE-2015-5211和CVE-2020-5421漏洞升级教程！

最新推荐文章于 2023-08-28 07:30:00 发布
最新推荐文章于 2023-08-28 07:30:00 发布
阅读量2.1k 收藏
点赞数 2
分类专栏： Java面试题大全 文章标签： spring java 安全漏洞 bug spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xmtblog/article/details/119708393
版权
本文详细介绍了Spring框架中的两个安全漏洞CVE-2015-5211和CVE-2020-5421，这两个漏洞属于反射型文件下载漏洞。文章讨论了漏洞的原理、影响以及为何未引起足够重视。作者提供了一个简单的漏洞复现Demo，并给出了三种修复方案，包括修改配置、升级Spring版本和添加安全过滤器。
摘要由CSDN通过智能技术生成

你知道的越多，不知道的就越多，业余的像一棵小草！

你来，我们一起精进！你不来，我和你的竞争对手一起精进！

编辑：业余草

推荐：https://www.xttblog.com/?p=5259

我们不造轮子，但需要学会修复轮子！

对于一个开源项目，多数程序员会点 Star，少数程序员会 Fork，只有极少数的程序员会点 Watch。而我一般会点 Star 和 Watch。

Spring开源代码

我点 Watch 的原因是，观察这个框架最新的改动，提交了哪些新代码，为什么提交这些代码等等。关注这些内容，往往对我有非常大的惊喜，我从中学到不少知识，同时也会第一时间获得开源框架的漏洞修复情况。

昨天周五下班时间，客户转发了一封邮件给我。邮件显示 Spring 有一个漏洞需要修复。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
业余草
关注
专栏目录
订阅专栏
CVE-2020-5421 —— Spring Framework反射型文件下载漏洞
战神/calmness的博客
12-10 1034
目录 Spring Framework组件介绍 描述 影响版本 过程 修复建议 CVE-2020-5421 | Spring Framework反射型文件下载漏洞 Spring Framework组件介绍 Spring Framework 是一个开源的 Java/Java EE 全功能栈（full-stack）的应用程序框架，以 Apache 许可证形式发布，也有 .NET 平台上的移植版本。Spring Framework 提供了一个简易的开发方式，这种开发方式可以避免那些可能致使底层
Spring 安全漏洞 CVE-2020-5421复现
pandamig的博客
01-10 8041
Spring 安全漏洞 cve-2020-5421复现 漏洞概述 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。 什么是RDF 反射型文件下载漏洞(RFD)是一种攻击技术，通过从受信任的域虚拟下载文件，攻击者可以获得对受害者计算机的完全访问权限。 影响版本 Spring Framework 5.2.0 - 5.2.8 Spring Framework 5.1.0 - 5.1.17 Spring
【Spring框架RFD漏洞 (CVE-2020-5421) 解决方案】
weixin_42864006的博客
08-12 4083
Spring框架RFD漏洞 (CVE-2020-5421) 解决方案
Spring Boot Actuator的Env端点存在本地文件包含(LFI)漏洞CVE-2020-5421
最新发布
日拱一卒无有尽，功不唐捐终入海
08-28 1444
背景： Spring Boot Actuator的Env端点存在本地文件包含(LFI)漏洞CVE-2020-5421。被扫描到需要解决。Spring Boot Actuator是Spring Boot的一个子项目，主要用于监控和管理Spring Boot应用程序。在开发或测试环境中，开发者通常会开启所有Actuator的端点，包括/env端点，以便于对应用程序进行诊断和调试。但在生产环境中，这种配置可能会导致安全问题。就是一个影响的安全漏洞。这个漏洞主要涉及到环境（Env）端点。
Spring框架反射型文件下载漏洞 CVE-2020-5421
dushan1234的专栏
09-25 8812
这篇文章是昨晚写的XStream漏洞的姊妹篇，本次腾讯云提醒的漏洞，出了fastjson的漏洞，还有这个CVE-2020-5421漏洞，也是一样的解决方案。 解决方案： 1.打开腾讯云的漏洞管理，看有哪些漏洞，再接着点击漏洞的名称，腾讯云会告诉你漏洞具体到那个jar包和相应的解决方案。 如下图,全是spring-core的jar包版本问题，我的项目是springcloud框架，所以spring的jar包也是框架自动引入的。系统是一个 老系统，弄到现在springboot的版本是1.5.12，而sprin.
Spring Framework反射型文件下载漏洞(CVE-2020-5421)解决方案
09-28 940
一、综述 近日，VMware Tanzu发布安全公告，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。 攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。 官方已发布修复了漏洞的新版本。 二、影响范围
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
FREAK-Attack-CVE-2015-0204-Testing-Script:根据 Akamai 的建议，针对 FREAK 攻击 (CVE-2015-0204) 自动执行基于 OpenSSL 的测试的基本 BASH 脚本
06-20
根据 Akamai 的建议，针对 FREAK 攻击 (CVE-2015-0204) 自动执行基于 OpenSSL 的测试的基本 BASH 脚本。 它是一个免费软件，不需要别人的服务器来运行。 您的服务器在正常情况下必须通过 SSL Labs 测试获得 A+ 的...
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
spring框架漏洞整理(Spring Framework漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-01 1526
spring框架漏洞整理之Spring Framework漏洞(CVE-2015-5211)Spring Framework 内容协商机制(content-negotiation)反射型文件下载(RFD)。 RFD，即 Reflected File Download 反射型文件下载漏洞，是一个 2014 年来自 BlackHat 的漏洞。这个漏洞在原理上类似 XSS，在危害上类似 DDE：攻击者可以通过一个 URL 地址使用户下载一个恶意文件，从而危害用户的终端 PC。 这个漏洞很罕见，大多数公司会认为它是
关于Spring Framework反射型文件下载漏洞风险 和 解决
天弃的博客
04-20 2924
VMware Tanzu发布安全公告，在Spring Framework版本5.2.0-5.2.8、 5.1.0-5.1.17、 5.0.0-5.0.18、 4.3.0-4.3.28和较旧的不受支持的版本中，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-52..
CVE 漏洞的分析及复现
mkl7717的博客
05-20 1594
往下，调用了StringUtils.tokenizeToStringArray()方法，之前的/secret.html转化成了["secret.html"]这个数组，/./secret.html转换成了[".","secret.html"]/secret.html的 bypass 方式也是合理的，可能一些其他特殊字符也是可以的，前提是对请求并不造成影响，像..，#这类字符就会产生问题。继续往下走，判断 html 的目录与当前请求的目录是否相同，因为我们请求被拆分出来是。先说 PoC，未标准化路径造成。
JQuery跨站脚本漏洞
热门推荐
谢公子的博客
05-04 2万+
原理： jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 location.hash 跨站漏洞 影响版本： jquery-1.7.1~1.8.3 jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js jquery-1.5所有版本 jquery-1.4所有版本 ...
Spring 4.x官方参考文档中文版——第21章 Web MVC框架(6)
Hermaeus Mora's Apocrypha
05-24 3206
后缀模式匹配、RFD、矩阵变量
从零开始的AFLGO搭建测试
qq_43239470的博客
08-25 2380
笔者最近在学习导向型fuzz，这就不得不提到AFLGO了。由于之前改代码弄环境把虚拟机搞得很杂，新开虚拟机进行搭建实验。网上相关教程较少，大部分是关于AFL的，所以写下此篇博客记录从一无所有的虚拟机到搭建完成测试的过程。由于作者本身也是小白，所以写的也很详细，如有已完成或觉得啰嗦的步骤请自行跳过。有不对的地方还请大佬们指正。 一、环境 ubuntu 18.04.5 LTS 内存：8G（建议分配8G以上，不然搭建AFLGO时编译可能会出错） 存储：60G 二、换源 初始安装完系统后apt的东西较为古早，导致如
jQuery框架漏洞全总结及开发建议
iokla
10-02 1万+
一、jQuery简介 jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。 据一项调查报告，在对433,000个网站的分析中发现，77％的网站至少使用了一个具有已知安全漏洞的前端JavaScript库，而jQuery位列榜首，而且远远超过其他库。但事实上这些库有可用的不
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

业余草

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值