poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，版本1.13至1.13.10、2.0至2.0.5以及更旧的未支持版本，存在一个由未正确转义特殊元素引起的属性绑定器漏洞。未经身份验证的远程恶意用户（或攻击者）可以向基于Spring Data REST的HTTP资源提供特制的请求参数，或使用Spring Data的基于投影的请求有效负载绑定，从而导致远程代码执行攻击。 更多信息请参见 运行 该应用程序可以使用易受攻击版本或已修复版本的Spring Data Commons进行测试。 易受攻击版本（默认）： root@kitploit: mvn spring-boot:ru...