0x00 前言

大家好，这里是环境准备10小时，复现漏洞10分钟的Moon。本篇文章将会针对CVE-2025-22228 Spring Security 超长密码处理不当漏洞进行分析，以及分享一些复现和分析漏洞的方法和经验。

复现难易度：2

复现难易度从1-5，以此递增，个人见解。
1：简单跟进即可分析漏洞
2：需要对内容进行分析，必要时进行动态调试
3：纯静态无法分析，必须要进行动态调试
4：链路复杂，需要大量的时间和精力。
5：天命

1.漏洞概述

危害：中危
漏洞描述：pring Security BCryptPasswordEncoder 在校验经过 BCrypt 加密后的密码时未对长度做校验，当前 72 个字符相同时会认为密码正确，攻击者可利用该漏洞绕过身份验证，进行提权或窃取系统敏感信息。
影响组件：org.springframework.security:spring-security-crypto
影响版本：<6.4.4

0x01 漏洞复现

看到漏洞描述，我们就知道得调用org.springframework.security:spring-security-crypto来常见我们的Demo

千万不要去用dependency 加载，否则就会浪费时间进行等待，在没有基础的情况下，不要去构造Springboot。我们的目的是为了分析问题原因，而不是把精力都浪费在Demo上。

我们采用通过maven库下载的方式，进行demo的构造。

在Maven库找一个存在漏洞的版本的jar包，本地只有1.8的小伙伴可以下载低版本一点的。

https://repo.maven.apache.org/maven2/org/springframework/security/spring-security-crypto/5.8.0/spring-security-crypto-5.8.0.jar

直接创建Test，然后一个main函数，如下

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

class PasswordUtils {
    private static final BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();

    public static String encode(String rawPassword) {
        return encoder.encode(rawPassword);
    }
    public static boolean matches(String rawPassword, String encodedPassword) {
        return encoder.matches(rawPassword, encodedPassword);
    }
}

public class main {
    public static void main(String[] args) {
        String rawPassword = "aabaabaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabaaaaaaaaaaaaaaaaaaaaaaa";
        String encodedPassword = PasswordUtils.encode(rawPassword);
        System.out.println("加密后的密码：" + encodedPassword);
        String rawPassword2 = "aabaabaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabaaaaaaaaaaaaaaaaaaaaaaa11111";
        String encodedPassword2 = PasswordUtils.encode(rawPassword2);
        System.out.println("加密后的密码：" + encodedPassword2);
        String a = "aabaabaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaba111111";
        boolean isMatch = PasswordUtils.matches(a, encodedPassword);
        System.out.println("密码匹配结果：" + isMatch);
    }
}

如果提示commons-logging确实，这个时候再去Maven加载

    <dependencies>
        <dependency>
            <groupId>commons-logging</groupId>
            <artifactId>commons-logging</artifactId>
            <version>1.2</version>
        </dependency>
    </dependencies>

我们来运行一下结果，可以看到如果72位一致，则会为True，如下图所示：至此漏洞已复现。