CVE-2020-5410

总结

Spring Cloud Config 2.2.3 之前的 2.2.x 版本、2.1.9 之前的 2.1.x 版本以及较旧的不受支持的版本，允许应用程序通过 spring-cloud-config-server 模块提供任意的配置文件。恶意用户或攻击者可以使用特制 URL 发送请求，从而引发目录遍历攻击。

• SpringCloud扫描仪

  Spring Cloud Config CVE-2019-3799|CVE_2020_5410 漏洞检测

• config-demoPoC

  CVE-2020-5410 的概念验证漏洞利用程序，针对 Spring Cloud Config 目录遍历漏洞，用于访问敏感配置文件。

• learnjavabugPoC

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。