Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

• Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）
• • 漏洞简介
  • 漏洞影响
  • 漏洞复现
  • 漏洞修复
  • 工具

Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。

Spring Cloud Gateway

3.1.0

3.0.0 to 3.0.6

更早的官方不再支持的版本

漏洞环境：vulhub或vulfocus

依次发送如下请求包：

1、以POST方法请求

/actuator/gateway/rou