CVE-2019-12180

CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...