Spring Framework 反射型文件下载漏洞（CVE-2020-5421）复现

最新推荐文章于 2024-08-07 19:33:53 发布

玄道网安

最新推荐文章于 2024-08-07 19:33:53 发布

阅读量4.3k

点赞数 1

分类专栏：安全文章标签：安全

本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/111999006

版权

本文详细介绍了Spring Framework的安全漏洞，该漏洞允许攻击者通过控制filename参数实现反射型文件下载，影响多个版本。文章包含漏洞概述、影响版本、环境搭建步骤、复现过程以及官方提供的修复建议。

摘要由CSDN通过智能技术生成

漏洞概述

Spring是一个Java/Java EE/.NET的分层应用程序框架。 Spring Framework 存在反射型文件下载漏洞。此漏洞由于Spring Framework并没有对filename传入的文件名进行严格的安全检测，攻击者可以通过截断的方式控制filename变量值，下载任意格式的文件。

影响版本

Spring Framework 5.2.0 – 5.2.2

Spring Framework 5.1.0 – 5.1.12

Spring Framework 5.0.0 – 5.0.15

环境搭建

下载地址

https://github.com/motikan2010/CVE-2020-5398.git

首先先下载
git clone https://github.com/motikan2010/CVE-2020-5398.git
接着运行
./gradlew bootrun

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

玄道网安

关注关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

spring框架漏洞整理(Spring Framework漏洞)

计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。

11-01

1524

spring框架漏洞整理之Spring Framework漏洞(CVE-2015-5211)Spring Framework 内容协商机制(content-negotiation)反射型文件下载(RFD)。 RFD，即 Reflected File Download 反射型文件下载漏洞，是一个 2014 年来自 BlackHat 的漏洞。这个漏洞在原理上类似 XSS，在危害上类似 DDE：攻击者可以通过一个 URL 地址使用户下载一个恶意文件，从而危害用户的终端 PC。这个漏洞很罕见，大多数公司会认为它是

Spring Framework反射型文件下载漏洞

05-08

在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和更旧的不受支持版本中，可能会绕过CVE-2015-5211对RFD攻击的保护，具体取决于通过使用jsessionid路径参数使用的浏览器。

1 条评论您还未登录，请先登录后发表或查看评论

Spring框架反射型文件下载漏洞 CVE-2020-5421

dushan1234的专栏

09-25

8812

这篇文章是昨晚写的XStream漏洞的姊妹篇，本次腾讯云提醒的漏洞，出了fastjson的漏洞，还有这个CVE-2020-5421漏洞，也是一样的解决方案。解决方案： 1.打开腾讯云的漏洞管理，看有哪些漏洞，再接着点击漏洞的名称，腾讯云会告诉你漏洞具体到那个jar包和相应的解决方案。如下图,全是spring-core的jar包版本问题，我的项目是springcloud框架，所以spring的jar包也是框架自动引入的。系统是一个老系统，弄到现在springboot的版本是1.5.12，而sprin.

Spring框架漏洞（附修复方法）

最新发布

C233333235的博客

08-07

875

Spring是Java EE编程领域的一个轻量级开源框架，该框架由一个叫Rod Johnson的程序员在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。框架的主要优势之一就是其分层架构，分层架构允许使用者选择使用哪一个组件，同时为J2EE应用程序开发提供集成的框架。

VMware Tanzu发布安全公告，在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和较旧的不受支持的版本中

罗彬桦的博客

08-25

609

漏洞描述： VMware Tanzu发布安全公告，在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和较旧的不受支持的版本中，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5

「安全」SPRING FRAMEWORK反射型文件下载漏洞

qq_18535553的博客

07-09

1681

「安全」SPRING FRAMEWORK反射型文件下载漏洞前言： 21年5月我在发布了自己的博客在服务器上后，仅一天就收到了腾讯云发的安全报警：“spring框架反射型文件下载漏洞”并且在一天之内被异地异常登录攻击了11次（要知道我的域名审批没有下来，要访问我的博客只能通过公网的ip地址）因此，在收到异常报告后我就开始搜索相关信息，并且找到了一年前发布的安全公告。综述： 20年9月，VMware Tanzu发布安全公告，公布了一个存在于Spring Framewo...

Spring Framework反射型文件下载漏洞(CVE-2020-5421)解决方案

09-28

939

一、综述近日，VMware Tanzu发布安全公告，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。官方已发布修复了漏洞的新版本。二、影响范围

CVE-2020-5398:VE CVE-2020-5398-Spring MVC的RFD（反射文件下载）攻击

04-15

CVE-2020-5398-Spring MVC的RFD（反射文件下载）攻击在Spring Framework（版本低于5.2.3的5.2.x，版本5.1.13的5.1.x和版本5.0.16的5.0.x）中，应用程序在受到攻击时很容易受到反射文件下载（RFD）攻击在响应中设置...

Spring 安全漏洞 CVE-2020-5421复现

pandamig的博客

01-10

8010

Spring 安全漏洞 cve-2020-5421复现漏洞概述 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。什么是RDF 反射型文件下载漏洞(RFD)是一种攻击技术，通过从受信任的域虚拟下载文件，攻击者可以获得对受害者计算机的完全访问权限。影响版本 Spring Framework 5.2.0 - 5.2.8 Spring Framework 5.1.0 - 5.1.17 Spring

Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等

weixin_46280935的博客

09-10

5550

Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合文章/书籍/教程相关说明请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏

Spring framework（cve-2010-1622）漏洞利用指南 .docx

11-24

Spring framework（cve-2010-1622）漏洞利用指南 .docx

CVE-2020-5421 —— Spring Framework反射型文件下载漏洞

战神/calmness的博客

12-10

1032

目录 Spring Framework组件介绍描述影响版本过程修复建议 CVE-2020-5421 | Spring Framework反射型文件下载漏洞 Spring Framework组件介绍 Spring Framework 是一个开源的 Java/Java EE 全功能栈（full-stack）的应用程序框架，以 Apache 许可证形式发布，也有 .NET 平台上的移植版本。Spring Framework 提供了一个简易的开发方式，这种开发方式可以避免那些可能致使底层

关于Spring Framework反射型文件下载漏洞风险和解决

天弃的博客

04-20

2923

VMware Tanzu发布安全公告，在Spring Framework版本5.2.0-5.2.8、 5.1.0-5.1.17、 5.0.0-5.0.18、 4.3.0-4.3.28和较旧的不受支持的版本中，公布了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞CVE-2020-5421。 CVE-2020-5421 可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-52..

【Spring框架RFD漏洞 (CVE-2020-5421) 解决方案】

weixin_42864006的博客

08-12

4072

Spring框架RFD漏洞 (CVE-2020-5421) 解决方案

SpringBoot1.5.8 简单解决Spring框架RFD（反射型文件下载）漏洞

lu200601051315的博客

09-24

1129

标题SpringBoot1.5.8 简单解决Spring框架RFD（反射型文件下载）漏洞我的程序采用的是springboot+gradle模式，修复此漏洞的版本为Spring Framework： 5.2.9 5.1.18 5.0.19 4.3.29 而我的springboot版本为1.5.8只能将spring Framework版本由默认的4.3.12升级为4.3.29。需要修改build.gradle配置文件，增加Spring Framework的版本要求： ext { springVersion

Spring MVC的RFD-反射文件下载(cve-2020-5398)

Li-D的博客

09-16

1699

漏洞描述 Spring MVC的RFD（反射型文件下载漏洞）为攻击客户端的漏洞，当响应中设置了“Content-Disposition”头且filename属性是用户可控时容易受到RFD攻击。攻击应满足以下所有条件才可成功： 1、响应header是通过org.springframework.http.ContentDisposition进行添加的； 2、文件名是通过以下方式之一设置的： ContentDisposition.Builder#filename(String) ContentDispositi