GOODWAF对CVE-2022-22947漏洞的防御

GOODWAF免费的云WAF，地址：https://www.goodwaf.cn/

CVE-2022-22947：Spring Cloud Gateway RCE

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析：

1.修改GET /actuator请求，确定actuator端口已经开启

出现敏感信息说明漏洞存在 yakit也能回显成功

2. 修改get请求

获取路由信息GET /actuator/gateway/routes/

当前只有路由index,该路有默认跳转到uri:http://example.com:80

3. 构造一个post请求包

POST /actuator/gateway/routes/hackest 添加一个包含恶意SpEL表达式的路由：

4.刷新过滤器

POST /actuator/gateway/refresh

5、访问过滤器ID

成功回显root，复现成功。

总结：

Spring Cloud Gateway是基于Spring Framework和Spring Boot构建的API网关，它旨在为微服务架构提供一种简单、有效、统一的API路由管理方式。

Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告，据公告描述，当启用和暴露Gateway Actuator端点时，使用Spring Cloud Gateway的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。

缓解措施：使用GOODWAF 下面让我们去看下效果

先像文章开始那样测试漏洞点：

http://test.topsafeline.com:443/actuator

回显存在，去yakit创建路由，远程执行命令WHOAMI。

事实证明GOODWAF能够产生直接的防护效果。