CVE-2016-4977
| ID： | 17003 |
|---|---|
| 标题： | CVE-2016-4977 |
| 描述： | Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块。在其使用 whitelabel views 来处理错误时，由于使用了Springs Expression Language (SpEL)，攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令。 |
| 类型： | RCE漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2016 |
| Flag值： | Java反序列化漏洞的根本原因在于其默认机制允许通过ObjectInputStream的readObject方法还原任意对象。攻击者通过构造恶意序列化数据，利用动态行为触发和Gadget链组合实现代码执行。例如，利用Apache Commons Collections的InvokerTransformer类，通过反射调用Runtime.exec等危险方法 1。 |
| writeup： | https://blog.csdn.net/persist213/article/details/145817941 |