Spring Data REST の 2.6.9 より前のバージョン (Ingalls SR9)、3.0.1 より前のバージョン (Kay SR1)、および Spring Boot の 1.5.9、2.0 M6 より前のバージョンを使用するサーバーに送信された悪意のある PATCH...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Spring Data REST の 2.6.9 より前のバージョン (Ingalls SR9)、3.0.1 より前のバージョン (Kay SR1)、および Spring Boot の 1.5.9、2.0 M6 より前のバージョンを使用するサーバーに送信された悪意のある PATCH リクエストは、特別に細工された JSON データを使用して任意の Java コードを実行できる可能性があります。
http/cves/2017/CVE-2017-8046.yaml
spring/CVE-2017-8046
Spring Data REST Remote Code Execution (CVE-2017-8046)
演示在Spring Boot应用程序中利用CVE-2017-8046，包括SpEL注入载荷和依赖检查验证易受攻击的组件。
CVE-2017-8046 Springフレームワークのリモートコード実行エクスプロイト用のDockerベースの脆弱環境。セキュリティトレーニングとテストのためのCved脆弱コンテナ管理ツールキットの一部。
SpringBreak (CVE-2017-8046) 用の PoC
これはSpring Break脆弱性（CVE-2017-8046）を悪用するJavaプログラムです。
警告：これはSpring Break脆弱性（CVE-2017-8046）のエクスプロイトをテストするための脆弱なアプリケーションです。自己責任で実行してください！
これは、Spring Break脆弱性（CVE-2017-8046）を悪用するJavaプログラムです。
ペネトレーションテスト用に、意図的に脆弱性を持たせた（CVE-2017-8046）SpringData RESTアプリケーション（Swaggerサポート付き）
SPRING DATA REST CVE-2017-8046 デモ
github.com/spring-projects/spring-data-rest のフォーク (CVE-2017-8046 に対して脆弱)
IPアドレスを変更するだけでコマンド実行が可能です
Antonio Francesco Sardella · java · 2018/03/15
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。