用Docker复现SpringBoot CVE-2016-4977

前言

Spring Boot Actuator 未授权访问漏洞在日常的测试中还是能碰到一些的，这种未授权在某些情况下是可以达到RCE的效果的，所以还有有一定价值的，下面就是对这一系列漏洞复现。

基本上就是参考这篇文章的做的复现：

Spring Boot Actuator简介

Spring Boot Actuator端点通过 JMX 和HTTP 公开暴露给外界访问，大多数时候我们使用基于HTTP的Actuator端点，因为它们很容易通过浏览器、CURL命令、shell脚本等方式访问。

一、docker

1.启动docker

**sudo docker-compose up -d**

2.进到portorner.io后台查看

**启动成功，192.168.75.131/8081**(这里我修改了端口)

二、CVE-2016-4977

原理：

Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块。在其使用 whitelabel views 来处理错误时，由于使用了Springs Expression Language (SpEL)，攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令。

1.登陆

2.访问url（账号密码是admin&#x