➢ Spring介绍
Spring 是java web里非常常见的组件了, 自然也是研究的热门, 好用的漏洞主要是Spring Boot Actuators 反序列化
➢ Actuators介绍
Spring Boot 基本上是 Spring 框架的扩展。Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块,借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下,如果没有做好相关权限控制,非法用户可通过访问默认的执行器端点(endpoints)来获取应用系统中的监控信息。
➢端点信息
➢框架特征
小绿叶、404报错
➢框架识别
https://github.com/rabbitmask/SB-Actuator
➢获取敏感信息
由于 actuator 会监控站点 mysql、mangodb 之类的数据库服务,所以通过监控信息
有时可以拿下 mysql、mangodb 数据库;这个主要通过/env 路径获取这些服务的配置信息
➢获取被星号脱敏的密码的明文
条件:
目标网站存在 /jolokia接口
目标使用了 jolokia-cor