CVE-2017-8046: Spring Data Rest RCE

CVE-2017-8046: Spring Data Rest RCE-渗透云记 - 专注于网络安全与技术分享
CVE-2017-8046: Spring Data Rest RCE
此内容为付费阅读,请付费后查看
100积分
付费阅读

漏洞标题

CVE-2017-8046: Spring Data REST rce

漏洞描述

SpringDataREST是一个构建在SpringData之上,为了帮助开发者更加容易地开发REST风格的Web服务。在RESTAPI的Patch方法中(实现RFC6902),path的值被传入setValue,导致执行了SpEL表达式,触发远程命令执行漏洞。

PoC代码

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享