本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.
官网 : https://spring.io/
指纹
X-Application-Context:
相关文章
学习资源
相关工具
相关文章
相关工具
复现
找到想要获取的属性名,访问目标网站的 /env 或 /actuator/env 接口，搜索 ****** 关键词，找到想要获取的被星号 * 遮掩的属性值对应的属性名。
下载 jvm heap 信息,访问目标的 /heapdump 或 /actuator/heapdump 接口，下载应用实时的 JVM 堆信息
下载的 heapdump 文件大小通常在 50M—500M 之间，有时候也可能会大于 2G
描述
Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块.在其使用 whitelabel views 来处理错误时,由于使用了 Springs Expression Language (SpEL),攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令.
影响版本
spring_security_oauth 1.0.0 ~ 1.0.5
spring_security_oauth 2.0.0 ~ 2.0.9
相关文章
POC | Payload | exp
来源: https://vulhub.org/#/environments/spring/CVE-2016-4977/
描述
Spring WebFlow 是一个适用于开发基于流程的应用程序的框架 (如购物逻辑) ,可以将流程的定义和实现流程行为的类和视图分离开来.在其 2.4.x 版本中,如果我们控制了数据绑定时的 field,将导致一个 SpEL 表达式注入漏洞,最终造成任意命令执行.
影响版本
spring_web_flow 2.4.0 ~ 2.4.4
相关文章
描述
Spring Data REST 是一个构建在 Spring Data 之上,为了帮助开发者更加容易地开发 REST 风格的 Web 服务.在 REST API 的 Patch 方法中 (实现 RFC6902) ,path 的值被传入 setValue,导致执行了 SpEL 表达式,触发远程命令执行漏洞.
影响版本
spring_boot < 1.5.9
spring_boot 2.0.0:m1 ~ 2.0.0:m5
spring_data_rest < 2.6.9
spring_data_rest 3.0.0 ~ 3.0.0:rc3
相关文章
描述
spring messaging 为 spring 框架提供消息支持,其上层协议是 STOMP,底层通信基于 SockJS,
在 spring messaging 中,其允许客户端订阅消息,并使用 selector 过滤消息.selector 用 SpEL 表达式编写,并使用 StandardEvaluationContext 解析,造成命令执行漏洞.
影响版本
spring_framework < 4.2.9
spring_framework 4.3.0 ~ 4.3.15
spring_framework 5.0 ~ 5.0.5
相关文章
描述
Pivotal Spring Data Commons 和 Spring Data REST 都是美国 Pivotal Software 公司的产品。Pivotal Spring Data Commons 是一个为数据访问提供基于 Spring 模型的项目。Spring Data REST 是一个建立在 Spring Data 存储库之上的用于分析应用程序的域模型并公开超媒体驱动的 HTTP 资源。
Pivotal Spring Data Commons 和 Spring Data REST 中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下产品和版本受到影响：Spring Data Commons 1.13 版本至 1.13.10 版本，2.0 版本至 2.0.5 版本及一些已不再支持的老版本；Spring Data REST 2.6 版本至 2.6.10 版本，3.0 版本至 3.0.5 版本及一些已不再支持的老版本。
相关文章
影响版本
spring_data_commons < 1.12.10
spring_data_commons 1.13 ~ 1.13.10
spring_data_commons 2.0 ~ 2.0.5
spring_data_rest < 2.5.10
spring_data_rest 2.6 ~ 2.6.10
spring_data_rest 3.0 ~ 3.0.5
POC | Payload | exp
相关文章
POC | Payload | exp
相关文章
POC | Payload | exp
相关文章
POC | Payload | exp
POC | Payload | exp
相关文章
POC | Payload | exp
相关文章
靶机环境
POC | Payload | exp
- SpringBoot 相关漏洞学习资料
- 一款针对SpringBootEnv页面进行快速漏洞利用的工具
- HeapDump 敏感信息提取工具
使用 工具的 OQL 语句进行查询