CVE-2017-8046（Spring Data Rest RCE）

最新推荐文章于 2025-05-16 19:57:27 发布

weixin_30763455

最新推荐文章于 2025-05-16 19:57:27 发布

阅读量273

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/afanti/p/10682316.html

本文详细解析了SpringBoot框架中CVE-2017-8046漏洞的利用方式，包括环境搭建、启动文件配置、漏洞触发条件及命令执行流程。通过具体示例展示了如何使用PATCH方法和JSON格式发送请求，以及如何转换字符串为byte[]实现命令执行。

环境搭建参考第一个链接，springboot启动文件如下，不同的启类，将Application.class修改一下就可以了，直接debug。注意：默认版本是2.0.3版本，修改成低版本，看一下mvn下载的jar包版本
Alt text
漏洞利用：
第一次请求：

第二次请求：

注意的点：
需要用PATCH方法，而且请求格式为JSON。根据RFC 6902，发送JSON文档结构需要注意以下两点：
1、请求头为Content-Type: application/json-patch+json
2、需要参数op、路径path，其中op所支持的方法很多，如test，add，replace等，path参数则必须使用斜杠分割
下断调试一下，跟入applyPatch
Alt text
跟入getPatchOperations

跟入convert函数，来到这里，path是传入的EL表达式

命令执行的地方

string转bytes[]脚本

public class Test
{
    public static void main(String[] args)
    {
        //Original String
        String string = "calc";
        //Convert to byte[]
        byte[] bytes = string.getBytes();
        int i;
        for (i=0;i<bytes.length;i++)
        {
            if (i==0)
            {
                System.out.print("[");
            }
            System.out.print(bytes[i]+",");
            if (i==bytes.length-1)
            {
                System.out.print("]");
            }
        }
    }
}

参考链接：https://www.cnblogs.com/co10rway/p/9380441.html
https://github.com/spring-guides/gs-accessing-data-rest.git
https://github.com/vulhub/vulhub/tree/master/spring/CVE-2017-8046

转载于:https://www.cnblogs.com/afanti/p/10682316.html