点击↑蓝字
关注墨云安全
漏洞概述
Spring Initializr，输入随机项目名称，然后选择java版本和jdk版本后点击下一步。
Spring Web和Function作为依赖项，点击完成。
spring-cloud-function-web的版本为3.2.2，如下图所示：
spring-cloud-function-web是存在漏洞版本后，就可以直接启动项目了，无需进行任何修改。
RoutingFunction SpEL代码注入漏洞，并且可以看到目前只更新了两个文件，其中一个文件仅为单元测试。
Spring Cloud Function的web服务发送包的时候，加一个相关的Header信息，然后跟入SpEL表达式即可执行命令。
org.springframework.cloud.function.context.config.RoutingFunction中，请求进入到apply方法，接着调用了route方法，然后通过判断特定的消息头信息是否为空，如果不为空则调用functionFromExpression方法。
routingExpression进行解析，从而导致了SpEL表达式注入。
evalContext使用的是功能更强同时安全隐患较大的StandardEcalutionContext
headerEvalContext对象，该对象所对应的是使用了仅支持最基本功能的SimpleEvaluationContext。
functionFromExpression方法的时候新增了一个isViaHead布尔类型的参数，用来判断该值是否是取自消息的header中，如果是则使用headerEvalContext对象来解析SpEL表达式。
往期回顾
新型“战争”下的关键信息基础设施安全控制
从网络安全热门岗位看红蓝对抗发展趋势
墨云科技入选网络安全初创企业HOT50
原文始发于微信公众号（墨云安全）：VLab实验室 | SpringCloud Function SpEL漏洞环境搭建+漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论