CVE-2016-4977

总结

在处理使用 Spring Security OAuth 2.0.0 至 2.0.9 以及 1.0.0 至 1.0.5 版本中白标视图的授权请求时，`response_type` 参数值会作为 Spring SpEL 被执行，这使得恶意用户能够通过精心构造 `response_type` 的值来触发远程代码执行。

• CVE-2016-4977-POCPoC

  Proof-of-concept exploit for CVE-2016-4977, a remote code execution vulnerability in Spring Security OAuth2. Demonstrates exploitation of the RCE flaw for security testing and validation.