CVE-2022-22978-demo
CVE-2022-22978漏洞示例代码
利用条件
虽然定为高危，但是利用条件还是比较苛刻的，个人感觉这个漏洞比较鸡肋。
- 首先肯定是spring-security在漏洞影响范围内
- 其次需要使用spring-security的正则匹配器regexMatchers或者直接使用RegexRequestMatcher，并且使用了
. 匹配路径，类似这样：
- regexMatcher("/api/.*") // 允许/api下的所有子路径
- regexMatcher("/files/.*\.jpg") // 匹配所有.jpg结尾的文件请求
- regexMatcher("/user/.*/profile") // 允许/user下任意用户名的profile路径
- 实际上这种情况很少见，比如regexMatcher("/api/.*")，有这样的路径，那么还需要一个有类似@RequestMapping("/api/*")注解的controller，用户处理/api下的所有路径的请求。否则即使用
%0a%0d绕过了spring-security的路径匹配规则，但是却会报404错误。
利用演示
正常访问所有路径，都会跳转到spring-security提供的默认登录页面。
访问：http://127.0.0.1:8080/admin/admin%0a，成功绕过登录
访问：http://127.0.0.1:8080/hello%0a
绕过了所有路径都需要登录的安全检测，但是由于没有@RequestMapping("/hello/*")注解的控制器，导致映射失败，报404错误
