CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...