springboot漏洞

➢ Spring介绍
Spring 是java web里非常常见的组件了, 自然也是研究的热门, 好用的漏洞主要是Spring Boot Actuators 反序列化

➢ Actuators介绍
Spring Boot 基本上是 Spring 框架的扩展。Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息。

➢端点信息
➢框架特征
小绿叶、404报错

➢框架识别
https://github.com/rabbitmask/SB-Actuator

➢获取敏感信息
由于 actuator 会监控站点 mysql、mangodb 之类的数据库服务，所以通过监控信息
有时可以拿下 mysql、mangodb 数据库；这个主要通过/env 路径获取这些服务的配置信息

➢获取被星号脱敏的密码的明文
条件：
目标网站存在 /jolokia接口
目标使用了 jolokia-cor