CVE-2023-34050 PoC — Spring AMQP 代码问题漏洞

来源

https://github.com/X1r0z/spring-amqp-deserialization

关联漏洞

标题: Spring AMQP 代码问题漏洞 (CVE-2023-34050)
Description:Spring AMQP是将核心 Spring 概念应用于基于 AMQP 的消息传递解决方案的开发。 Spring AMQP 1.0.0 到2.4.16 、 3.0.0 到 3.0.9版本存在安全漏洞，该漏洞源于Spring AMQP 中添加了可反序列化类名的允许列表模式，允许用户锁定来自不受信任来源的消息中数据的反序列化。

Description

A Proof of Concept of Spring AMQP Deserialization Vulnerability (CVE-2023-34050)

介绍

# spring-amqp-deserialization

A Proof of Concept of Spring AMQP Deserialization Vulnerability (CVE-2023-34050)

Affected versions:
- 1.0.0 to 2.4.16
- 3.0.0 to 3.0.9

Reference: [https://spring.io/security/cve-2023-34050](https://spring.io/security/cve-2023-34050)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-34050 PoC — Spring AMQP 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！