CVE-2019-3799

总结

Spring Cloud Config 的 2.1.2 之前的 2.1.x 版本、2.0.4 之前的 2.0.x 版本、1.4.6 之前的 1.4.x 版本，以及更早的不受支持版本，允许应用程序通过 spring-cloud-config-server 模块提供任意配置文件。恶意用户或攻击者可以使用特制 URL 发送请求，从而引发目录遍历攻击。

• SpringCloud扫描仪

  Spring Cloud Config CVE-2019-3799|CVE_2020_5410 漏洞检测

• CVE-2019-3799PoC

  CVE-2019-3799 - Spring Cloud Config Server：目录遍历 < 2.1.2, 2.0.4, 1.4.6

• learnjavabugPoC

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

• Spring Cloud Config 2.1.x - Path Traversal (Metasploit)