Spring Boot Actuator 漏洞利用

原创 已于 2022-04-12 14:35:03 修改 · 2.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全漏洞 #spring boot

于 2022-04-12 14:24:35 首次发布
本文详细记录了一次实战中发现的未授权访问漏洞。通过漏扫，发现了目标系统存在允许未授权用户访问的漏洞。开发人员确认未使用Jolokia端点，但系统仍有未授权访问风险。文章深入探讨了漏洞利用流程，并提供了相关参考链接，对于理解和防范此类漏洞具有实际指导意义。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞利用流程如下：
利用详情参考：
https://www.freebuf.com/news/others/234266.html
在这里插入图片描述
实战漏洞记录：
漏扫扫到该未授权访问漏洞：
在这里插入图片描述
在这里插入图片描述
对接开发人员，未使用Jolokia端点，只发现了未授权访问漏洞。
在这里插入图片描述

Spring Boot Actuator详解与漏洞利用
李火火的安全圈
08-19 7177
由Pivotal团队提供的全新框架，其设计的目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发展的快速应用开发领域(rapid application development)成为领导者。Actuator是Spring Boot提供的对应用系统的监控和管理。
可造成敏感信息泄露！Spring Boot之Actuator信息泄露漏洞三种利用方式总结
m0_67392010的博客
03-02 1053
Spring Boot是一个基于Spring的套件，它提供了一个即开即用的应用程序架构，可以简化Spring应用的创建及部署流程，帮助开发者更轻松快捷地构建出企业及应用。Spring Boot项目中Actuator模块提供了众多HTTP接口端点（Endpoint），来提供应用程序运行时的内部状态信息。可以使用http、jmx、ssh、telnet等来管理和监控应用。包括应用的审计（Auditing）、健康（health）状态信息、数据采集（metrics gathering）统计等监控运维的功能。
Spring Boot 未授权访问漏洞利用
bmaoHk的博客
10-04 3331
Spring Boot是由Pivotal团队提供的一套开源框架，可以简化spring应用的创建及部署。它提供了丰富的Spring模块化支持，可以帮助开发者更轻松快捷地构建出企业级应用。Spring Boot通过自动配置功能，降低了复杂性，同时支持基于JVM的多种开源框架，可以缩短开发时间，使开发更加简单和高效，在应用系统中占比较大。因此当某些端点存在配置不当的时候，就有可能导致一些系统信息泄露、 RCE 等安全问题。● Spring Boot 1.x版本端点在根URL下注册。
SpringBoot漏洞利用
SuperherRo的博客
11-06 3670
Spring是Java EE编程领域的一个轻量级开源框架,而spring boot是基于Sping优化而来的全新java框架 在日常的项目中经常会遇到使用Spring Boot框架的网站，博主对该框架的常见利用方式进行了整理。此文中的漏洞环境均在本地搭建。 本文聚焦于在黑盒角度中如何发现漏洞、利用漏洞。
Spring Boot Actuator未授权访问漏洞修复
最新发布
m18066975852的博客
06-03 1199
在网关的配置文件里增加以下配置。
SpringbootActuator未授权访问漏洞
潇逗
05-28 1万+
Actuator 是 SpringBoot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。然而，其默认配置会出现接口未授权访问，导致部分接口会泄露网站数据库连接信息等配置信息，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。
Springboot之Actuator信息泄露漏洞利用
JHIII的博客
08-30 4万+
Spring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spring Boot 应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，例如自动化配置信息、创建的Spring beans信息、系统环境变量的配置信息以及Web请求的详细信息等。如果没有正确使用Actuator，可能造成信息泄露等严重的安全隐患（外部人员非授权访问Actuator端点）。...
Spring Boot Actuator未授权访问漏洞利用
热门推荐
Bird&Bird
08-24 6万+
目录一、前言二、端点描述三、漏洞发现四、漏洞利用五、安全措施六、安全建议 一、前言 Actuator 是 Spring Boot 提供的服务监控和管理中间件。当 Spring Boot 应用程序运行时，它会自动将多个端点注册到路由进程中。而由于对这些端点的错误配置，就有可能导致一些系统信息泄露、XXE、甚至是 RCE 等安全问题。 二、端点描述 官方文档对每个端点的功能进行了描述。 路径 描述 /autoconfig 提供了一份自动配置报告，记录哪些自动配置条件通过了，哪些没通过 /be
Spring Boot Actuator 漏洞复现合集
drnrrwfs的博客
06-12 1万+
Spring Boot Actuator 未授权访问漏洞在日常的测试中还是能碰到一些的，这种未授权在某些情况下是可以达到RCE的效果的，所以还有有一定价值的，下面就是对这一系列漏洞复现。基本上就是参考这篇文章的做的复现：LandGrey/SpringBootVulExploit: SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list (github.com)Spring Boot Actuator端点通过 JMX 和HTTP 公开暴露给外界访问，大多数时候我们使用基
Spring Boot Actuator漏洞利用：XXE至RCE攻击详解
资源摘要信息:"阿里云java源码-Spring-Boot-Actuator-Exploit:SpringBootActuator(jolokia)XXE/R" 知识点详细说明： 1. SpringBoot框架及Actuator模块介绍 SpringBoot是基于Java的开源框架，旨在简化Spring应用的...
【网络安全必看】常用Springboot漏洞利用姿势总结
白帽阿叁的博客
12-03 1855
随着互联网的不断发展，现在的Web开发发展越来越快，更多的企业选择使用框架快速搭建自己的系统。在众多的框架中，Spring Boot因为简单和高效的优点，受到了众多开发者的青睐。先来介绍一下Spring Boot，Spring Boot是由Pivotal团队提供的一套开源框架，可以简化spring应用的创建及部署。它提供了丰富的Spring模块化支持，可以帮助开发者更轻松快捷地构建出企业级应用。
Java之SpringBoot漏洞利用姿势合集总结详细版，从零基础到精通，收藏这篇就够了！
Libra1313的博客
04-01 1690
Spring 框架，江湖人称 Java 界的瑞士军刀，功能那是相当强大，目标是提供一个高效且可扩展的开发环境。。，提供了依赖注入（IoC）、面向切面编程（AOP）、数据访问和事务管理等神兵利器。Spring MVC。DispatcherServlet、注解驱动、视图解析，三大特性让你轻松驾驭 Web 开发。，基于 Spring Framework，自动配置、内嵌服务器、快速启动，让你告别繁琐配置。自动配置、内嵌 Tomcat、独立运行、Starter 依赖，四大金刚护体。
Java之SpringBoot漏洞利用姿势合集总结详细版，从零开始到精通，收藏这篇就够了！
leah126的博客
04-01 641
闲暇之余，学习总结一下。
Spring综合漏洞利用工具
白昼小丑的博客
02-25 902
工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Cloud Function SpEL RCE (CVE-2022-22963)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式。Spring Cloud Gateway RCE(CVE-2022-22947) 目前支持命令执行、一键反弹shell、哥斯拉内存马注入。
SpringBoot漏洞
weixin_51151498的博客
01-19 1万+
spring漏洞
spring相关漏洞利用工具-SpringBootExploit(二)
SuperherRo的博客
08-14 2729
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
Springboot Actuator未授权访问漏洞
weixin_53736204的博客
08-05 669
Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信息，从而导致信息泄露甚至服务器被接管的事件发生。Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块。步骤二:拼接以下路径查看泄露的数据.
Spring漏洞综合利用工具
Libra1313的博客
02-11 1431
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值