POC Spring Data Commons

## 漏洞概述

Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。

## 影响范围

```http
Spring Data Commons <= 2.0.5
```

## EXP

[@jas502n](https://github.com/jas502n/cve-2018-1273)

```
python CVE-2018-1273.py
```