CVE-2021-21234 spring-boot-actuator-logview目录遍历漏洞

最新推荐文章于 2024-07-19 09:46:01 发布
最新推荐文章于 2024-07-19 09:46:01 发布
阅读量599 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 渗透测试 web安全 spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mirocky/article/details/134056739
版权

0x01 影响版本

Spring-Boot-Actuator-logview < 0.2.13

0x02 漏洞分析

源码中对filename进行了校验但并未对路径进行校验
在这里插入图片描述
校验函数如下：
在这里插入图片描述

0x03 漏洞复现

首先开vulhub的镜像
在这里插入图片描述

点击下载，原数据包如下
在这里插入图片描述

送入repeater打入payload，复现成功
在这里插入图片描述

连人
关注
专栏目录
Log4j CVE-2021-44228 漏洞及Spring Boot解决方案
oscar999的专栏
12-17 2118
Log4j 的2 到 2.14 版本最近爆出了一个比较大的漏洞，漏洞编号是CVE-2021-44228。本篇对该漏洞进行简单介绍， 并介绍Spring Boot项目如何解决该漏洞。
【vulfocus漏洞复现】Spring boot （CVE-2021_21234)
一剑开天门！的博客
03-02 5454
【vulfocus漏洞复现】Spring boot （CVE-2021_21234)
Spring-Boot Actuator-logview 文件包含漏洞（CVE-2021-21234）分析
ML_Team的博客
10-29 7426
0x01 前言 首先声明一下CVE-2021-21234是属于文件包含漏洞，却被很多人起标题写成文件上传、文件、任意文件上传等等。起初看到这些标题的时候都给我整的一愣一愣的，到底是文件包含还是任意文件下载，还是文件上传。很凑巧，近期有Spring-Boot目标需要进行测试，因此做好记录。 0x02 漏洞分析 Actuator-logview是Spring Boot中的类似插件的库，此库的维护已经没有很久没有更新，而Actuator-logview中存在一个简单的日志文件查看器的功能，其端点路径为/
Spring Boot 目录遍历 （CVE-2021_21234)
小小猪的博客
12-31 4693
Spring Boot 目录遍历 （CVE-2021_21234) 漏洞简介： spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP 端
Spring Boot 目录遍历 （CVE-2021-21234）
最新发布
qq_23003811的博客
07-19 626
Spring Boot 虽然检查了文件名参数以防止目录遍历攻击（因此。将不起作用），但没有充分检查基本文件夹参数，因此。可以访问日志记录目录之外的文件）。
Spring Boot 目录遍历（CVE-2021-21234）
m0_65150886的博客
01-02 1558
spring-boot-actuator-logview 是一个简单的日志文件查看器作为Spring Boot执行器端点，在 0.2.13 版本之前存在着目录遍历漏洞，编号 CVE-2021-21234。漏洞本质是Spring Boot 执行器通过请求的参数来指定文件名和文件夹路径，经过组合拼接达到目录遍历，虽然源码中检查了文件名（filename）参数来防止目录遍历，但是没有检查文件夹（base）参数，造成了目录遍历。1.spring-boot-actuator-logview 升级到0.2.13版本。
spring-boot-actuator-logview 文件包含(CVE-2021-21234)漏洞分析
weixin_50464560的博客
10-04 1080
前言 日常搬砖过程中在github发现的一个CVE，https://github.com/ARPSyndicate/kenzer-templates/blob/1f1dd550ddbde72cbe378452973b93b3e62003f5/jaeles/cvescan/medium/CVE-2021-21234.yam 看着带了springboot就分析了下 环境搭建 git clone https://github.com/cristianeph/vulnerabi...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
CVE-2021-25281：链接CVE-2021-25281和CVE-2021-25282以利用SaltStack
03-03
在2021年，盐栈遭遇了两个严重的安全漏洞，分别是CVE-2021-25281和CVE-2021-25282。这两个漏洞允许攻击者在受影响的系统上执行任意代码，从而可能导致数据泄露、系统破坏或被用作进一步攻击的跳板。 **CVE-2021-...
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041) OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux、Unix 和 Windows 等操作系统中。然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-...
springboot 任意文件下载漏洞 CVE-2021-21234
你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了
08-02 6406
文章目录复现修复 复现 项目地址：https://github.com/cristianeph/vulnerability-actuator-log-viewer 下载后使用IDEA打开工程，该漏洞是由spring-boot-actuator-logview 0.2.13之前的版本导致的。 运行项目，打开网址 poc如下： http://localhost:8887/manage/log/view?filename=/etc/group&base=../../../../../../../../
springboot任意文件读取 CVE-2021-21234
weixin_43165012的博客
11-04 2879
一、简介 spring-boot-actuator-logview是简单的日志文件查看器作为 SpringBoot 执行器端，允许快速访问 spring-boot web 应用程序日志文件。 二、漏洞复现 项目地址： 链接: https://pan.baidu.com/s/1lm4AZfvLlP-x0GfrdMBKeA 提取码: juq3 下载该项目，并使用idea运行该项目。 打开网页便能查看日志情况 该漏洞存在LogViewEndpoint中， 只对filename进行了..
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296)
weixin_74985952的博客
09-26 642
spring-boot-actuator-logview 是一个简单的日志文件查看器作为Spring Boot执行器端点，在 0.2.13 版本之前存在着目录遍历漏洞，编号 CVE-2021-21234。漏洞本质是Spring Boot 执行器通过请求的参数来指定文件名和文件夹路径，经过组合拼接达到目录遍历，虽然源码中检查了文件名（filename）参数来防止目录遍历，但是没有检查文件夹（base）参数，造成了目录遍历。
【目录遍历】Spring Boot 目录遍历 （CVE-2021-21234）
wj33333的博客
11-17 452
spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。虽然检查了文件名参数以防止目录遍历攻击（因此`filename=../somefile` 将不起作用），但没有充分检查基本文件夹参数，因此`filename=somefile&base=../` 可以访问日志记录基目录之外的文件）。
学好Python开发你一定会用到这30框架种
轻松学python的博客
11-07 1015
现在Python成为了炽手可热的一门语言，在如何快速入门的同时，如何进行高效的开发是一门语言非常重要的优势。我们收集马哥Python了超过2000名学员的意见和建议，对Python常用的框架进行了梳理，这些框架包括事件I/O，OLAP，Web开发，高性能网络通信，测试，爬虫等。 Python目前主流的应用包括：Web开发、图形界面开发、系统网络运维、网络编程、科学数字计算、3D游戏开发，而我...
ringboot-cve_2021_21234:latestSpring Boot 目录遍历 （CVE-2021-21234）漏洞复现
XXokok的博客
11-29 393
Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发展的快速应用开发领域(rapid application development)成为领导者。 spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.h
CVE-2021-41773&&CVE-2021-42013复现
weixin_42345596的博客
10-09 4903
CVE-2021-41773 漏洞原理 Apache HTTP Server 是 Apache 基础开放的流行的 HTTP 服务器。在其 2.4.49 版本中，引入了一个路径体验，满足下面两个条件的 Apache 服务器将受到影响： 版本等于2.4.49 <Directory />Require all granted</Directory>（默认情况下是允许被访问的）。 攻击者利用这个漏洞，可以读取到Apache服务器Web目录以外的其他文件，或者读取Web中的脚本源码，或者在
[Vulhub] Spring漏洞复现
weixin_45605352的博客
10-09 3360
Spring Security OAuth2 RCE（CVE-2016-4977） 0x00 漏洞描述 Spring Security OAuth 支持使用标准 Spring 和 Spring Security 编程模型和配置习惯用法与 OAuth (1a) 和 OAuth2 一起使用 Spring Security。 在使用白标签视图进行错误处理时，远程攻击者可以通过 Springs 表达式语言 (SpEL) 构造恶意参数来执行命令。 0x01 影响版本 2.0.0 - 2.0.9 1.0.0 - 1.
爆肝！！包含复现流程、部分exp、poc和编码小脚本的11个Spring漏洞复现合集
qq_43606723的博客
07-31 1695
这篇包含复现流程、部分exp、poc、加工小脚本和小心得的11个Spring漏洞复现合集是我与shmily师傅利用hvv前的空余时间复现、编写出来的。希望能简化大家开始着手系统性学习Spring框架的繁琐流程，提升学习效率。文章内容如有不妥和错误，请大佬们斧正。...
CVE-2021-4043：最新安全漏洞分析与防护措施
【标签】部分也与标题相同，即"CVE-2021-4043"，这表明该文件或记录与CVE-2021-4043这个特定的安全漏洞直接相关。 【压缩包子文件的文件名称列表】中提供的是"CVE-2021-4034"。由于这里出现了一个明显的信息不符，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值