【web安全】Spring Boot eureka xstream 反序列化

最新推荐文章于 2024-10-09 16:45:30 发布

IT老涵

最新推荐文章于 2024-10-09 16:45:30 发布

阅读量3.6k

点赞数

分类专栏：程序员网络安全文章标签： web安全 spring boot eureka 网络安全

本文链接：https://blog.csdn.net/HBohan/article/details/123459283

版权

本文详细介绍了Spring Boot Eureka中的一个安全漏洞，该漏洞允许攻击者通过XStream反序列化实现远程代码执行（RCE）。文章讲解了漏洞的利用条件，包括目标可出网、特定版本的eureka-client以及存在的特定依赖。此外，还提供了漏洞利用步骤，包括设置恶意payload、监听服务和刷新配置，最终导致shell反弹。最后，文章提到了修复措施，如禁用/env接口或增加鉴权，并列举了其他可能被利用的接口。

摘要由CSDN通过智能技术生成

一、漏洞概述

Eureka 是 Spring Cloud Netflix 模块的子模块，它是 Spring Cloud 对 Netflix Eureka 的二次封装，主要负责 Spring Cloud 的服务注册与发现功能，开发人员只需引入相关依赖和注解轻松将 Spring Boot 与 Eureka 进行整合。

安全人员(Michael Stepankin)发现，服务注册与发现功能可能被滥用，当 eureka.client.serviceUrl.defaultZone 属性被设置为恶意的外部 eureka server URL地址并/refresh 触发目标机器请求远程 URL，提前架设的 fake eureka server 就会返回恶意的 payload。目标机器解析 payload，触发 XStream 反序列化，造成 RCE 漏洞。