Springboot远程代码执行漏洞复现(CVE-2022-22965)

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

• Springboot远程代码执行漏洞复现(CVE-2022-22965)
• • 漏洞描述
  • 漏洞影响
  • 漏洞复现
  • • 通过上传jsp文件进行RCE
  • 漏洞修复

Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。

若满足如下两个条件则确定受到漏洞影响：

(1)使用JDK>=9

(2)Spring开发或衍生框架开发（存在spring-bean*.jar）

spring-framework < v5.3.18