漏洞复现 - Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）
基础知识 今天和昨天的漏洞都跟SpEL有关。SpEL是Spring的表达式语言，支持在运行时查询和操作对象图，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。由于它能够在运行时动态分配值，可节省大量Java代码。 用bean做实验： 调用结果： 漏洞原理 ...
原文：Spring Data REST PATCH请求远程代码执行漏洞（CVE-2017-8046） 本地复现方法
背景 Spring Data REST是Spring Data项目的一部分，可以轻松地在Spring Data存储库之上构建超媒体驱动的REST Web服务。 恶意的PATCH请求使用精心构造的JSON数据提交到spring data rest服务可以执行任意JAVA代码 影响范围 Spring Data REST versions prior to . . , . . , . RC 可以查看s ...
2017-10-09 10:52 0 1456 推荐指数：
相关推荐
CVE-2017-8046 复现与分析
环境搭建 使用的项目为https://github.com/spring-guides/gs-accessing-data-rest.git里面的complete，直接用IDEA导入，并修改pom.xml中版本信息为漏洞版本。这里改为1.5.6。 之前尝试搭建了另一个验证环境，但是修改版 ...
Samba远程代码执行漏洞(CVE-2017-7494)复现
简要记录一下Samba远程代码执行漏洞(CVE-2017-7494)环境搭建和利用的过程，献给那些想自己动手搭建环境的朋友。(虽然已过多时) 快捷通道：Docker ~ Samba远程代码执行漏洞(CVE-2017-7494) 演 示：服务器版“永恒之蓝”高危预警 ...
漏洞复现-CVE-2017-7525-Jackson远程代码执行
0x00 实验环境 攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 Faster ...
Tomcat远程代码执行漏洞CVE-2017-12615复现
一、背景 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞（CVE-2017-12615），当存在漏洞的Tomcat运行在Windows主机上，且启用了HTTP PUT请求方法，恶意访问者通过构造的请求向服务器上传包含任意diam的JSP文件 ...
Office远程代码执行漏洞CVE-2017-0199复现
在刚刚结束的BlackHat2017黑帽大会上，最佳客户端安全漏洞奖颁给了CVE-2017-0199漏洞，这个漏洞是Office系列办公软件中的一个逻辑漏洞，和常规的内存破坏型漏洞不同，这类漏洞无需复杂的利用手法，直接就可以在office文档中运行任意的恶意脚本，使用起来稳定可靠 ...
Samba远程代码执行漏洞(CVE-2017-7494)复现
0x00 环境搭建 使用docker+vulhub搭建 vulhub-master/samba/CVE-2017-7494 0x01 漏洞利用 使用msf进行漏洞利用 利用成功 参考：https://www.cnblogs.com ...
漏洞复现-CVE-2017-4971-Spring Web Flow 远程代码执行
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场）（兼顾反弹shell的攻击机） 0x01 影响版本 Spring WebFlow 2.4.0 - 2.4.4 ...