CVE-2011-2894

总结

Spring Framework 3.0.0 至 3.0.5、Spring Security 3.0.0 至 3.0.5 及 2.0.0 至 2.0.6（可能还有其他版本）会从不信任的来源反序列化对象，这使得远程攻击者能够绕过预期的安全限制并执行不可信代码，具体方式为：(1) 序列化一个 java.lang.Proxy 实例并使用 InvocationHandler，或 (2) 访问内部 AOP 接口，如通过反序列化 DefaultListableBeanFactory 实例并借助 java.lang.Runtime 类执行任意命令所示。

• SpringBreakerPoC

  Spring RCE 漏洞（CVE-2011-2894）的 Exploit PoC