spring 代码执行 (CVE-2017-8046)
| ID： | 16784 |
|---|---|
| 标题： | spring 代码执行 (CVE-2017-8046) |
| 描述： | spring 代码执行 (CVE-2017-8046) vulfocus/spring-cve_2017_8046:latest Spring框架是由于软件开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情 恶意攻击者使用精心构造的JSON数据包，向spring-data-rest服务器提交恶意PATCH请求，可以执行任意的Java代码。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索spring 代码执行 (CVE-2017-8046) |