S0cke3t
文章33
标签25
分类10
Spring Core RCE Reappearance

Spring Core RCE Reappearance

环境构建

使用Portainer拉取vulfocus镜像 vulfocus/spring-core-rce-2022-03-29

image-20220330183127459

端口根据自己情况进行修改,容器创建完成后,访问出现ok说明创建成功

image-20220330183347024

复现

使用burp发送payload

image-20220330183702766

切到容器里/app/tomcat/webapps/ROOT/查看是否生成shell.jsp文件

image-20220330183837143

本文作者:S0cke3t
本文链接:https://www.saferoad.cc/Notes/Spring-Core-RCE-Reappearance.html
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可
×