nevinhappy / SpringCore0day

SpringCore0day from https://share.vx-underground.org/

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Spring Core RCE

继 Spring Cloud 之后,3.29 日 ,网上爆出Spring 的又一重量级漏洞:Spring Core RCE

流传的打码poc

目前exp 已上传 exp.py
流传的打码poc
尴尬的局面

Spring 官方补丁也正在积极的赶制中

Spring 制作中的补丁链接

漏洞影响

  1. jdk 版本在9及以上的
  2. 使用了Spring Framework或衍生框架

漏洞修复建议

目前,Spring 官方暂未发布补丁,建议降低jdk 版本作为临时方案

About

SpringCore0day from https://share.vx-underground.org/


Languages

Language:Python 100.0%