CVE-2019-3799

सारांश

Spring Cloud Config, संस्करण 2.1.x जो 2.1.2 से पहले हैं, संस्करण 2.0.x जो 2.0.4 से पहले हैं, और संस्करण 1.4.x जो 1.4.6 से पहले हैं, तथा पुराने असमर्थित संस्करण, अनुप्रयोगों को spring-cloud-config-server मॉड्यूल के माध्यम से मनमानी कॉन्फ़िगरेशन फ़ाइलें प्रदान करने की अनुमति देते हैं। एक दुर्भावनापूर्ण उपयोगकर्ता, या हमलावर, विशेष रूप से तैयार किए गए URL का उपयोग करके एक अनुरोध भेज सकता है जो डायरेक्टरी ट्रैवर्सल हमले का कारण बन सकता है।

• SpringCloudस्कैनर

  Spring Cloud Config CVE-2019-3799|CVE_2020_5410 भेद्यता का पता लगाना

• CVE-2019-3799PoC

  CVE-2019-3799 - Spring Cloud Config Server: डायरेक्टरी ट्रैवर्सल < 2.1.2, 2.0.4, 1.4.6

• learnjavabugPoC

  Java सुरक्षा से संबंधित कमजोरियों और तकनीकों के डेमो, मूल Java, Fastjson, Jackson, Hessian2, XML डिसीरियलाइज़ेशन कमजोरियों का शोषण और Spring, Dubbo, Shiro, CAS, Tomcat, RMI, Nexus जैसे फ्रेमवर्क\मिडलवेयर\फीचर्स के exploits के साथ-साथ Java Security Manager बाईपास, Dubbo-Hessian2 सुरक्षा सुदृढ़ीकरण आदि के व्यावहारिक कोड।