若依系统Thymeleaf模板注入实战：从弱口令到getshell的完整复现指南

若依系统Thymeleaf模板注入漏洞深度解析与实战防御

在当今企业级Java应用开发中，SpringBoot框架凭借其简洁高效的特性已成为主流选择，而若依(RuoYi)作为基于SpringBoot的权限管理系统，因其开箱即用的特性被众多企业采用。然而，近期曝光的Thymeleaf模板注入漏洞给使用该系统的企业带来了严重安全隐患。本文将深入剖析该漏洞的形成机理，提供完整的复现路径，并给出切实可行的防御方案。

1. 漏洞背景与影响范围

若依系统是一套基于SpringBoot+Bootstrap的快速开发框架，广泛应用于各类管理后台的开发。其4.7.1及以下版本中存在Thymeleaf模板注入漏洞，攻击者可通过构造特殊请求实现远程代码执行。

受影响版本：

• RuoYi <= v4.7.1
• 使用Thymeleaf模板引擎且未做安全处理的SpringBoot应用

漏洞危害等级：
CVSS评分9.8（严重级别），攻击者可在服务器上执行任意命令，包括但不限于：

• 窃取敏感数据
• 植入后门程序
• 横向渗透内网其他系统
• 破坏服务器正常运行

2. 漏洞原理深度剖析

Thymeleaf是Java生态中广泛使用的模板引擎，其核心功能是将动态数据渲染到静态模板中。漏洞产生的根本原因在于对用户输入未做充分过滤，导致恶意表达式被解析执行。

2.1 Thymeleaf表达式解析机制

Thymeleaf通过特定语法处理动态内容，主要表达式类型包括：

${...}  // 变量表达式
*{...}  // 选择表达式
#{...}  // 消息表达式
@{...}  // 链接表达式
~{...}  // 片段表达式

当模板中包含${T(java.lang.Runtime).g