spring框架漏洞整理(Spring Data漏洞)

Myth丶恋晨 2023-09-23 13:14 100阅读 0赞

Spring Data漏洞，Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons 是 Spring Data 下所有子项目共享的基础框架。

(CVE-2017-8046)Spring Data Rest 远程命令执行漏洞 影响范围PivotalSpringDataREST2.5.12 之前的版本，2.6.7 之前的版本，3.0RC3 之前的版本 SpringBoot2.0.0M4 之前版本 SpringDataKay-RC3 之前的版本 参考文章

http://www.code2sec.com/cve-2017-8046-spring-data-restming-ling-zhi-xing-lou-dong.html

特征header 头是 Content-Type: application/hal+json;charset=UTF-8

a97fef8509714b648e44aa1f5fd0005c.png

#

Spring Data漏洞利用

  1. PATCH http://localhost:18080/customers/1 HTTP/1.1
  2. Host: localhost:18080
  3. Accept-Encoding: gzip, deflate
  4. Accept: */*
  5. Accept-Language: en
  6. User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
  7. Connection: close
  8. Content-Type: application/json-patch+json
  9. Content-Length: 193

发表评论

表情：
评论列表 （有 0 条评论，100人围观）

还没有评论，来说两句吧...

相关阅读