Spring?Boot?Actuator?漏洞利用小結(jié)
前言
spring對應(yīng)兩個版本，分別是Spring Boot 2.x和Spring Boot 1.x，因此后面漏洞利用的payload也會有所不同
敏感信息泄露 env
泄露配置信息
2.x版本 http://127.0.0.1:8100/actuator/env 1.x版本 http://127.0.0.1:8200/env
這個端點會泄露Spring 的 ConfigurableEnvironment 公開屬性，其中包括系統(tǒng)版本，環(huán)境變量信息、內(nèi)網(wǎng)地址等信息，但是一些敏感信息會被關(guān)鍵詞匹配，做隱藏*處理，但是如果開發(fā)的密碼字段不規(guī)范，可能直接導(dǎo)致泄露數(shù)據(jù)庫密碼。
trace 泄露用戶請求信息
2.x版本 http://127.0.0.1:8100/actuator/trace 1.x版本 http://127.0.0.1:8200/trace 其他版本： http://127.0.0.1:8200/httptrace http://127.0.0.1:8200/actuator/httptrace
通過這個我們可以獲取到請求這個站點時的完整的http包，其中就可能包括正常用戶的session，從而我們可以直接接管登錄，如果遇到管理員的會話，那么危害就可能進一步擴大。
mappings 泄露路由信息
2.x版本 http://127.0.0.1:8100/actuator/mappings 1.x版本 http://127.0.0.1:8200/mappings
heapdump泄露堆棧信息
2.x版本 http://127.0.0.1:8100/heapdump 1.x版本 http://127.0.0.1:8200/actuator/heapdump
這個在Spring MVC架構(gòu)中是可用的，會泄露出推棧信息，其中是可以竊取到一些關(guān)鍵的信息，比如一些關(guān)鍵的Key，或者數(shù)據(jù)庫連接密碼，但是掃描工具沒把它列為掃描端點。
下載下來的heapdump可以結(jié)合工具JDumpSpider獲取一些信息
java -jar JDumpSpider-1.1-SNAPSHOT-full.jar heapdump
到此這篇關(guān)于Spring Boot Actuator 漏洞利用的文章就介紹到這了,更多相關(guān)Spring Boot Actuator 漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
java打成jar后,獲取resources下的文件資源問題及解決
作者在寫代碼時遇到一個問題：在將項目打包成jar包后,無法通過常規(guī)方式獲取resources文件夾下的資源,通過分析原因,作者找到了一種新的解決方案,即通過類加載器獲取jar包內(nèi)的資源,此方式返回后的資源以文件流的形式返回,作者將其轉(zhuǎn)換為了byte[]的形式使用2026-05-05
Java Swing JButton按鈕的實現(xiàn)示例
這篇文章主要介紹了Java Swing JButton按鈕的實現(xiàn)示例，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
這篇文章主要介紹了SpringBoot在線代碼修改器的問題及解決方法，本文通過實例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-06-06
詳談hibernate,jpa與spring?data?jpa三者之間的關(guān)系
這篇文章主要介紹了hibernate,jpa與spring?data?jpa三者之間的關(guān)系，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-11-11
Java利用Spire.XLS for Java實現(xiàn)自動化生成PDF文檔
在 Java 后端高效靈活地實現(xiàn) PDF 文檔的生成,常常是困擾開發(fā)者的一個痛點,本文將為您介紹如何利用 Spire.XLS for Java 輕松駕馭 Java 中的 PDF 文檔生成,感興趣的小伙伴可以了解下2026-02-02
Springboot整合xxljob,自定義添加、修改、刪除、停止、啟動任務(wù)方式
這篇文章主要介紹了Springboot整合xxljob,自定義添加、修改、刪除、停止、啟動任務(wù)方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-04-04
SpringBoot?2.x?接入非標(biāo)準(zhǔn)SSE格式大模型流式響應(yīng)的實戰(zhàn)解決方案
本文介紹了在SpringBoot2.7.3環(huán)境中接入非標(biāo)準(zhǔn)SSE格式大模型流式響應(yīng)的實戰(zhàn)解決方案,通過自定義實現(xiàn),解決了大模型返回數(shù)據(jù)格式不符合標(biāo)準(zhǔn)SSE規(guī)范的問題,關(guān)鍵步驟包括引入Gradle依賴、配置WebClient、處理粘包、格式兼容和雙重過濾機制,感興趣的朋友跟隨小編一起看看吧2025-02-02
詳解mybatis.generator配上最新的mysql 8.0.11的一些坑
這篇文章主要介紹了詳解mybatis.generator配上最新的mysql 8.0.11的一些坑，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-10-10
又一波Java專業(yè)人士必備書籍來襲，這篇文章主要向大家推薦了Java專業(yè)人士必讀的書，感興趣的小伙伴們不要錯過2016-09-09
Java實現(xiàn)監(jiān)控多個線程狀態(tài)的簡單實例
下面小編就為大家?guī)硪黄狫ava實現(xiàn)監(jiān)控多個線程狀態(tài)的簡單實例。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-03-03