Spring Cloud Function SpEL 代码注入漏洞复现 (CVE-2022-22963)

Spring Cloud Function 提供了一种通用模型，用于在各种平台上部署基于函数的软件，包括 Amazon AWS Lambda 等 FaaS（函数即服务）平台。

漏洞简介：

简单说一下这个漏洞产生的原因，

在/functionRouter的POST请求头中添加一个spring.cloud.function.routing-expression参数，Spring Cloud Function会直接将参数值带入SpEL中查询导致SpEL注入。

如下面的请求

最终程序会判断请求的字段中是否有spring.cloud.function.routing-expression参数，如果有，就会将该参数的值通过带入到SpEL表达式中别执行。

具体原理在这就不细究了

可参考下面文章

Java漏洞分析-Spring Cloud Function SPEL表达式注入漏洞分析_senior_artist的博客-CSDN博客

影响范围：

3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2

漏洞复现

启动vulhub靶场环境，出现下面的页面说明