vulhub-漏洞复现（Spring Data Rest 远程命令执行漏洞（CVE-2017-8046））

最新推荐文章于 2025-01-01 19:02:12 发布

浪久1

最新推荐文章于 2025-01-01 19:02:12 发布

阅读量589

点赞数 1

文章标签： spring java 后端 web安全安全

本文链接：https://blog.youkuaiyun.com/weixin_45095113/article/details/128232570

版权

一、Spring Data Rest简介

Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在REST API的Patch方法中（实现RFC6902），path的值被传入setValue，导致执行了SpEL表达式，触发远程命令执行漏洞。

二、靶场环境启动：sudo docker-compose up -d

三、访问漏洞地址，返现spring接口

四、抓包

五、修改请求包头为PATCH ，

Content-Type: application/json-patch+json；new byte[]{command}：command为我们要执行的命令的十进制数。

影响范围

受影响的版本

Spring Data REST versions < 2.5.12, 2.6.7, 3.0 RC3

Spring Boot version < 2.0.0M4

Spring Data release trains < Kay-RC3

不受影响的版本

Spring Data REST 2.5.12, 2.6.7, 3.0RC3

Spring Boot 2.0.0.M4

Spring Data release train Kay-RC3

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

浪久1

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

vulhub漏洞复现

qq_30854761的博客

04-26

4289

下载镜像 1 docker pull medicean/vulapps:s_shiro_1 直接运行镜像，将docker的8080端口映射到本地的 8080上 1 docker run -d -p 8080:8080 medicean/vulapps:s_shiro_1 获取复现需要用到的ysoserial工具若无mvn则自行下载安装 1 2 3 git clone..

Spring Data Rest远程命令执行漏洞复现（CVE-2017-8046）

wutiangui的博客

09-10

511

Spring Data Rest服务器在处理PATCH请求时存在一个远程代码执行漏洞。攻击者通过构造好的JSON数据来执行任意Java代码。将Content-Type指定为application/json-patch+json。使用python将准备执行的代码编码为十进制。访问以下链接，出现如下界面说明存在漏洞。1.准备shell命令。修改方法改为PATCH。

参与评论您还未登录，请先登录后发表或查看评论

vulhub-spring漏洞复现

qq_51922767的博客

09-14

3012

vulhub-spring漏洞复现

Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）

EC_Carrot的博客

08-03

551

漏洞简介 Spring Data是一个为数据访问提供基于Spring模型的项目。 Pivotal Spring Data REST、Spring Boot和Spring Data中存在安全漏洞。攻击者可通过发送恶意的PATCH请求利用该漏洞执行任意的Java代码。影响版本 Pivotal Spring Data REST 2.5.12之前的版本，2.6.7之前的版本，3.0 RC3之前的版本 Spring Boot 2.0.0M4之前版本，Spring Data Kay-RC3之前的版本漏洞复现访问h

CVE-2017-8046 Spring Data Rest 远程命令执行漏洞

weixin_45715461的博客

08-11

1178

本文只要是学习poc、exp的编写，对于漏洞的原理不进行深入的介绍。

vulhub中Spring之CVE-2017-8046漏洞复现

weixin_41438728的博客

12-01

1231

vulhub中Spring之CVE-2017-8046漏洞复现Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）漏洞复现漏洞说明漏洞利用条件和方式漏洞影响范围漏洞检测环境搭建漏洞复现漏洞修复 Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）漏洞复现漏洞说明 Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在REST API的Patch方法中（实现RFC6902），p

Spring Data REST 远程代码执行漏洞（CVE-2017-8046）分析与复现4前言2009年9月Spring 3.0 RC1发布后，Spring就引入了SpEL（Spring Expr

2402_89510315的博客

01-01

623

2009年9月Spring 3.0 RC1发布后，Spring就引入了SpEL（Spring Expression Language）。对于开发者而言，引入新的工具显然是令人兴奋的，但是对于运维人员，也许是噩耗的开始。类比Struts 2框架，会发现绝大部分的安全漏洞都和ognl脱不了干系。尤其是远程命令执行漏洞，占据了多少甲方乙方工程师的夜晚/周末，这导致Struts 2越来越不受待见。因此，我们有理由相信Spring引入SpEL必然增加安全风险。事实上，过去多个Spring CVE都与其相关，如等。

Spring Data Rest-远程命令执行漏洞（CVE-2017-8046）

qq_43381463的博客

04-11

570

Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在REST API的Patch方法中，path的值被传入`setValue`，导致执行了SpEL表达式，触发远程命令执行漏洞。

Spring Data REST 远程代码执行漏洞（CVE-2017-8046）分析与复现13

2401_89360075的博客

01-01

896

Spring Data REST 远程代码执行漏洞（CVE-2017-8046）分析与复现2

2401_89360015的博客

01-01

1181

【vulhub】Spring Data Rest 远程命令执行漏洞(CVE-2017-8046)

weixin_42884199的博客

12-04

578

一、启动靶机 docker-compose up -d 二、生成payload curl http://xx.xx.xx.xx/Hacker 将执行的命令转换十进制 99,117,114,108,32,104,116,116,112,58,47,47,120,120,46,120,120,46,120,120,46,120,120,47,72,97,99,107,101,114 payload： PATCH /customers/1 HTTP/1.1 Host: localhost:8080 Ac

Vulhub漏洞复现

weixin_45995579的博客

09-30

1881

蔚莱. 1.环境搭建下载vulhub压缩包，解压到Ubuntu16.04系统下。进入到Tomcat put 漏洞对应的CVE漏洞编号/vulhub-master/httpd/ssi-rce路径下，执行如下两条命令： docker-compose build docker-compose up -d 网站的配置文件在当前路径下的docker-compose.yml文件内：【注】：CVE漏洞环境默认开启的端口是8080，当要同时开启多个CVE漏洞环境时需要

vulhub-Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）

weixin_42513429的博客

08-20

203

https://vulhub.org/#/environments/spring/CVE-2017-8046/ https://blog.youkuaiyun.com/qq_45300786/article/details/119301365 Spring Data Rest 远程命令执行漏洞（CVE-2017-8046）略去docker，仅做复现漏洞记录访问服务器，看到服务器返回json，根据提示访问customers 抓包访问的/customers/1 修改官方的payload PATCH /cust.

Kali 搭建Vulhub靶场（详细）

qq_43508668的博客

04-21

1734

这里写目录标题安装Docker安装pip安装docker-compose下载Vulhub 安装Docker 检查软件更新 apt-get update 安装https协议、CA证书 apt-get install -y apt-transport-https ca-certificates 安装docker apt install docker.io docker -v 查看是否安装成功启动docker systemctl start docker 显示docker信息 docker ps -

[Vulhub] Spring漏洞复现

weixin_45605352的博客

10-09

3896

Spring Security OAuth2 RCE（CVE-2016-4977） 0x00 漏洞描述 Spring Security OAuth 支持使用标准 Spring 和 Spring Security 编程模型和配置习惯用法与 OAuth (1a) 和 OAuth2 一起使用 Spring Security。在使用白标签视图进行错误处理时，远程攻击者可以通过 Springs 表达式语言 (SpEL) 构造恶意参数来执行命令。 0x01 影响版本 2.0.0 - 2.0.9 1.0.0 - 1.

vulhub中漏洞复现1

xhscxj的博客

05-23

2089

CVE-2018-18778 CVE-2018-18778是基于mini_httpd的一个任意文件读取漏洞 Mini_httpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Mini_httpd组件。影响版本：ACME mini_httpd before 1.30 分析当mini_httpd开启虚拟主机时，此

vulhub-Struts2-045(CVE-2017-5638)漏洞复现

m0_62008601的博客

07-31

2130

struts2重要漏洞之一

【vulhub】Weblogic（CVE-2018-2628）漏洞复现

qq_45300786的博客

04-10

3043

一、什么是WebLogic WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。先提几个概念 JRMP:java remote method protocol，Java远程方法协议 JRMP是的Java技术协议的具

Vulhub：Redis[漏洞复现]

如有错误感谢斧正

12-17

1159

我们借助Lua沙箱中遗留的变量`package`的`loadlib`函数来加载动态链接库`/usr/lib/x86_64-linux-gnu/liblua5.1.so.0`里的导出函数`luaopen_io`。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象`package`，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。服务启动后，我们可以使用`redis-cli -h your-ip`连接这个redis服务器。

vulhub靶场cve漏洞复现

最新发布

02-27

### Vulhub靶场中CVE漏洞复现方法 #### 准备工作为了在Vulhub靶场中成功复现CVE漏洞，需先搭建好环境。这通常涉及安装Docker以及配置网络设置以确保攻击机和靶机能相互通信[^1]。对于具体的漏洞复现案例，比如MySQL类型的CVE-2012-2122，在开始之前要确认已经按照官方文档完成了必要的准备工作，包括但不限于正确设置了Docker版本和支持组件；同时也要注意检查目标系统的内核参数是否满足实验需求[^3]。 #### 复现流程概述当准备就绪后，可以通过如下方式启动特定的漏洞场景： 1. **获取并构建镜像** 使用`git clone`命令下载Vulhub项目仓库到本地计算机上；接着进入对应目录下（例如针对某个具体应用），通过执行`docker-compose up -d`来拉取所需的基础镜像并完成服务部署。 2. **验证环境状态** 利用`docker ps`查看正在运行的服务实例列表，确保所选的应用程序已被正常加载且处于监听状态。 3. **实施攻击测试** 根据选定的CVE编号查阅相关资料了解其利用原理和技术细节，然后编写相应的脚本或手动操作尝试触发该缺陷。例如，在处理Webmin(CVE-2019-15107)时可能会采用反向Shell的方式建立远程控制连接[^5]。 4. **分析结果反馈** 成功触发漏洞之后应当仔细观察系统行为变化，并收集日志文件用于后续研究学习。如果遇到困难，则可参照社区分享的经验贴寻求解决方案。 ```bash # 下载Vulhub项目 git clone https://github.com/vulhub/vulhub.git # 启动指定漏洞环境 cd vulhub/<app_name> docker-compose up -d ``` #### 实际例子说明以ActiveMQ为例[CVE-2017-3066]，此漏洞允许未经身份验证的用户发送恶意JMS消息从而实现任意代码执行。为重现这一过程，除了上述通用步骤外还需要特别关注如何构造有效的payload数据包以便于被服务器端解析成危险指令集。同样地，在探讨Confluence相关的多个CVE条目时，如CVE-2023-26360, CVE-2023-29300等，重点在于理解各自影响范围内的功能模块特性及其可能存在的安全隐患点，进而设计针对性强的有效负载来进行实战演练[^2]。 #### 注意事项在整个过程中务必保持谨慎态度对待网络安全法规和个人隐私保护政策，仅限于合法授权范围内开展此类实践活动。