Spring Framework 远程命令执行漏洞
| ID： | 16491 |
|---|---|
| 标题： | Spring Framework 远程命令执行漏洞 |
| 描述： | Spring Framework 远程命令执行漏洞 vulfocus/spring-core-rce-2022-03-29:latest Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。 未经身份验证的攻击者可以使用此漏洞进行远程任意代码执行。 该漏洞广泛存在于Spring 框架以及衍生的框架中，并JDK 9.0及以上版本会受到影响。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索Spring Framework 远程命令执行漏洞 |