vilhub靶场系列

文章目录

• 一、环境搭建
• 二、漏洞复现
• 总结

所需环境：

• Linux（kali）操作系统

• vilhub靶场

一、环境搭建

1. 进入目标目录:cd/桌面/vulhub-master/spring/CVE-2022-22947
2. 在该目录执行命令：dockers-composeup-d
3. 查看容器开启端口：dockerps
4. 查看环境搭建是否成功：http://192.168.162.129:8080/actuator/gateway/routes/fuck

成功示例：

二、漏洞复现

访问http://192.168.162.129:8080/actuator/gateway/routes/fuck抓取数据包，将请求方式改为POST。

示例：

添加下列数据包：（包含恶意SpEL表达式的路由）：

示例：

应用刚刚添加的路由。（该数据包将触发SpEL表达式的执行）

示例：

发送如下数据包即可查看执行结果：

示例：

发送如下数据包清理现场，删除所添加的路由。

示例：

再次刷新路由：

示例：

至此，复现结束。

总结

本人刚刚大二，对网络安全有浓厚兴趣，欢迎各位大佬多多指点，先谢谢各位大佬啦。。（求个关注谢谢各位大佬）