Spring-boot Actuator H2 RCE复现

搭建环境

1.下载环境

git clone https://github.com/spaceraccoon/spring-boot-actuator-h2-rce.git

2.使用docker启动环境

cd进入目录后执行

docker build -t spaceraccoon/spring-boot-rce-lab .
docker run -p 8080:8080 -t spaceraccoon/spring-boot-rce-lab 

执行第一条命令时遇到问题如下

重启解决

systemctl daemon-reload 	 #重启守护线程
systemctl restart docker 	 #重启docker

搭建完成后进行访问

漏洞复现

1.发送POST包配置spring.datasource.hikari.connection-test-query的值

 2.查看env

3.向端点 /actuator/restart 发送POST请求，重启应用

 4.查看nc已经成功