Spring Boot Actuator 漏洞利用

原创 已于 2022-04-12 14:35:03 修改 · 2.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全漏洞 #spring boot

于 2022-04-12 14:24:35 首次发布
本文详细记录了一次实战中发现的未授权访问漏洞。通过漏扫，发现了目标系统存在允许未授权用户访问的漏洞。开发人员确认未使用Jolokia端点，但系统仍有未授权访问风险。文章深入探讨了漏洞利用流程，并提供了相关参考链接，对于理解和防范此类漏洞具有实际指导意义。

漏洞利用流程如下：
利用详情参考：
https://www.freebuf.com/news/others/234266.html
在这里插入图片描述
实战漏洞记录：
漏扫扫到该未授权访问漏洞：
在这里插入图片描述
在这里插入图片描述
对接开发人员，未使用Jolokia端点，只发现了未授权访问漏洞。
在这里插入图片描述

Spring Boot Actuator详解与漏洞利用
李同學的安全圈
08-19 7357
由Pivotal团队提供的全新框架，其设计的目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发展的快速应用开发领域(rapid application development)成为领导者。Actuator是Spring Boot提供的对应用系统的监控和管理。
【网络安全 | Java代码审计】利用 Spring Boot Actuators 漏洞
等风来
11-20 3580
Spring Boot 框架内置了多个用于监控和管理应用程序的Actuator功能。这些功能可以帮助开发者执行审计、健康检查以及收集系统指标。然而，如果配置不当，Actuators 端点可能成为攻击者利用的“后门”，从而暴露敏感信息或使应用程序处于攻击者控制之下。
Springboot Actuator未授权访问漏洞
weixin_53736204的博客
08-05 760
Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信息，从而导致信息泄露甚至服务器被接管的事件发生。Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块。步骤二:拼接以下路径查看泄露的数据.
Spring Boot 未授权访问漏洞利用
bmaoHk的博客
10-04 3647
Spring Boot是由Pivotal团队提供的一套开源框架，可以简化spring应用的创建及部署。它提供了丰富的Spring模块化支持，可以帮助开发者更轻松快捷地构建出企业级应用。Spring Boot通过自动配置功能，降低了复杂性，同时支持基于JVM的多种开源框架，可以缩短开发时间，使开发更加简单和高效，在应用系统中占比较大。因此当某些端点存在配置不当的时候，就有可能导致一些系统信息泄露、 RCE 等安全问题。● Spring Boot 1.x版本端点在根URL下注册。
SpringBoot漏洞检测半自动化渗透神器
最新发布
本人程序员，不需要做任何吹嘘，只是实在写点程序，写点文档，熟悉各类主流框架，SSM，SpringBoot，Flask，Djiango，Mysql，Sqlite，VUE，Uniapp等，各类程序设计专家，优质作者
10-19 1093
SpringBootVul-GUI是一款半自动化SpringBoot漏洞检测工具，集成20+种漏洞类型（从信息泄露到高危RCE），提供图形化操作界面。核心功能包括敏感配置扫描、内存转储分析、未授权访问检测，以及SpringCloud Gateway/Eureka等组件的RCE利用。工具采用风险分级机制，对高危操作进行警示，支持痕迹清理并兼容JDK1.8环境。未来将增强组合漏洞检测和内存马支持。注意：部分漏洞利用可能导致服务异常，需谨慎使用。工具仅限学习用途。
Spring综合漏洞利用工具
白昼小丑的博客
02-25 1036
工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Cloud Function SpEL RCE (CVE-2022-22963)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式。Spring Cloud Gateway RCE(CVE-2022-22947) 目前支持命令执行、一键反弹shell、哥斯拉内存马注入。
SpringBoot漏洞利用
SuperherRo的博客
11-06 3948
Spring是Java EE编程领域的一个轻量级开源框架,而spring boot是基于Sping优化而来的全新java框架 在日常的项目中经常会遇到使用Spring Boot框架的网站，博主对该框架的常见利用方式进行了整理。此文中的漏洞环境均在本地搭建。 本文聚焦于在黑盒角度中如何发现漏洞、利用漏洞。
可造成敏感信息泄露！Spring Boot之Actuator信息泄露漏洞三种利用方式总结
WangsuSecurity的博客
08-02 1万+
如果没有正确使用Actuator，可能造成信息泄露等严重的安全隐患。其中heapdump作为Actuator组件最为危险的Web端点，因未授权访问被恶意人员获取后进行分析，可进一步获取敏感信息。
Spring Boot Actuator漏洞利用：XXE至RCE攻击详解
资源摘要信息:"阿里云java源码-Spring-Boot-Actuator-Exploit:SpringBootActuator(jolokia)XXE/R" 知识点详细说明： 1. SpringBoot框架及Actuator模块介绍 SpringBoot是基于Java的开源框架，旨在简化Spring应用的...
spring框架漏洞整理(Spring Boot Actuator相关漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-01 2322
​本文搜集了所有 spring 相关漏洞，对它们的利用条件和检测方式进行梳理和总结，希望在面对 spring 的时候能够有一个更完整的思路。这里更多是的是的利用条件和检测方式的总结，主要以发现漏洞为目的，至于如何将漏洞效果最大化这里不做过多介绍，网上资料很多，直接查对应文章即可。本文重点讲解Spring Boot Actuator相关漏洞 Spring Boot Actuator相关漏洞 主要参考文章了https://github.com/LandGrey/SpringBootVulExploit 这篇文章
【网络安全必看】常用Springboot漏洞利用姿势总结
白帽阿叁的博客
12-03 2002
随着互联网的不断发展，现在的Web开发发展越来越快，更多的企业选择使用框架快速搭建自己的系统。在众多的框架中，Spring Boot因为简单和高效的优点，受到了众多开发者的青睐。先来介绍一下Spring Boot，Spring Boot是由Pivotal团队提供的一套开源框架，可以简化spring应用的创建及部署。它提供了丰富的Spring模块化支持，可以帮助开发者更轻松快捷地构建出企业级应用。
SpringbootActuator未授权访问漏洞
潇逗
05-28 1万+
Actuator 是 SpringBoot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。然而，其默认配置会出现接口未授权访问，导致部分接口会泄露网站数据库连接信息等配置信息，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。
Springboot之Actuator信息泄露漏洞利用
JHIII的博客
08-30 4万+
Spring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spring Boot 应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，例如自动化配置信息、创建的Spring beans信息、系统环境变量的配置信息以及Web请求的详细信息等。如果没有正确使用Actuator，可能造成信息泄露等严重的安全隐患（外部人员非授权访问Actuator端点）。...
Spring Boot Actuator未授权访问漏洞利用
热门推荐
Bird&Bird
08-24 7万+
目录一、前言二、端点描述三、漏洞发现四、漏洞利用五、安全措施六、安全建议 一、前言 Actuator 是 Spring Boot 提供的服务监控和管理中间件。当 Spring Boot 应用程序运行时，它会自动将多个端点注册到路由进程中。而由于对这些端点的错误配置，就有可能导致一些系统信息泄露、XXE、甚至是 RCE 等安全问题。 二、端点描述 官方文档对每个端点的功能进行了描述。 路径 描述 /autoconfig 提供了一份自动配置报告，记录哪些自动配置条件通过了，哪些没通过 /be
Java之SpringBoot漏洞利用姿势合集总结详细版，从零基础到精通，收藏这篇就够了！
Libra1313的博客
04-01 2257
Spring 框架，江湖人称 Java 界的瑞士军刀，功能那是相当强大，目标是提供一个高效且可扩展的开发环境。。，提供了依赖注入（IoC）、面向切面编程（AOP）、数据访问和事务管理等神兵利器。Spring MVC。DispatcherServlet、注解驱动、视图解析，三大特性让你轻松驾驭 Web 开发。，基于 Spring Framework，自动配置、内嵌服务器、快速启动，让你告别繁琐配置。自动配置、内嵌 Tomcat、独立运行、Starter 依赖，四大金刚护体。
Java之SpringBoot漏洞利用姿势合集总结详细版，从零开始到精通，收藏这篇就够了！
leah126的博客
04-01 753
闲暇之余，学习总结一下。
SpringBoot漏洞
weixin_51151498的博客
01-19 1万+
spring漏洞
spring相关漏洞利用工具-SpringBootExploit(二)
SuperherRo的博客
08-14 3005
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值