Spring Core RCE Reappearance

环境构建

使用Portainer拉取vulfocus镜像 vulfocus/spring-core-rce-2022-03-29

image-20220330183127459

端口根据自己情况进行修改,容器创建完成后，访问出现ok说明创建成功

image-20220330183347024

复现

使用burp发送payload

image-20220330183702766

切到容器里/app/tomcat/webapps/ROOT/查看是否生成shell.jsp文件

image-20220330183837143