Spring-Boot Actuator-logview 文件包含漏洞（CVE-2021-21234）分析

0x01 前言

首先声明一下CVE-2021-21234是属于文件包含漏洞，却被很多人起标题写成文件上传、文件、任意文件上传等等。起初看到这些标题的时候都给我整的一愣一愣的，到底是文件包含还是任意文件下载，还是文件上传。很凑巧，近期有Spring-Boot目标需要进行测试，因此做好记录。

0x02 漏洞分析

Actuator-logview是Spring Boot中的类似插件的库，此库的维护已经没有很久没有更新，而Actuator-logview中存在一个简单的日志文件查看器的功能，其端点路径为/log/view，这个端点是由Maven包提供的。