Spring Messaging 遠程命令執行漏洞（CVE-2018-1270）

本文轉載自查看原文 2021-05-28 16:38 1059 漏洞復現

0x01 漏洞簡介

　　spring messaging為spring框架提供消息支持，其上層協議是STOMP，底層通信基於SockJS，在spring messaging中，其允許客戶端訂閱消息，並使用selector過濾消息。selector用SpEL表達式編寫，並使用`StandardEvaluationContext`解析，造成命令執行漏洞。

0x02 環境搭建

docker-compose up -d

vulhub

0x03 漏洞復現

訪問：http://your-ip:8080

利用：

　　vulhub中的腳本，需要網盤下載的關注公眾號后台回復:CVE-2018-1270

python3.6以上

執行成功之后看docker容器

docker-compose exec spring bash

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 CVE-2018-1273 Spring Data Commons 遠程命令執行漏洞復現漏洞復現-CVE-2018-1273-Spring Data Commons 遠程命令執行 Jenkins遠程命令執行漏洞（CVE-2018-1000861） Jenkins遠程命令執行漏洞(CVE-2018-1000861) WordPress 遠程命令執行漏洞復現(CVE-2018-15877) Weblogic CVE-2018-3191遠程代碼命令執行漏洞復現 Apache struts2 namespace遠程命令執行_CVE-2018-11776(S2-057)漏洞復現漏洞復現 - Spring Data Rest 遠程命令執行漏洞（CVE-2017-8046）漏洞復現-Spring Security OAuth2 遠程命令執行漏洞（CVE-2016-4977）關於CVE-2018-0886 | CredSSP 遠程執行代碼漏洞