Spring Boot Actuator RCE
2024-08-25 20:55:49
来看一下IDEA如何调试Spring Boot
先在https://github.com/artsploit/actuator-testbed下载源码
如下命令就能通过maven环境启动
mvn install
mvn spring-boot:run
需要但开启调试模式，在pom.xml文件加入如下配置：
<configuration>
<jvmArguments>
-Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=y,address=8088
</jvmArguments>
</configuration>
增加一个configurations
控制台启动spring-boot,下一步点击刚才设置的boot_debug配置好的小瓢虫就能debug了
下面俩个利用链文章写的真的是好，第一次看路由那块分析，感觉自己在java设计模式上需要下点功夫，要不看代码真的挺费劲的。具体细节及poc参加下面的链接，没什么补充的了。
参考链接：
https://lucifaer.com/2019/03/11/Attack%20Spring%20Boot%20Actuator%20via%20jolokia%20Part%201/
https://lucifaer.com/2019/03/13/Attack%20Spring%20Boot%20Actuator%20via%20jolokia%20Part%202/#0x01-%E6%A3%80%E6%9F%A5MBean
最新文章
- 【开源】Ionic项目实例《Ionic中文社区》
- 5、StringBuffer与StringBuilder的区别(十进制转二进制)
- DCMTK3.6.0(MD支持库)安装说明
- ios抓包官方文档
- hduoj 4708 Rotation Lock Puzzle 2013 ACM/ICPC Asia Regional Online —— Warmup
- 如何通过SecureCRT FTP上传下载文件
- 引擎设计跟踪(九.14.2e) DelayLoaded DLLs (/DELAYLOAD)
- LeetCode(5) － Longest Palindromic Substring
- sql server 国内外 2个同步 ,加一个表.加入同步种
- COJ 0801 非传统题（一）
- 2012年的MBP准备升级
- java实现文件传输
- 关于JSF国际化问题
- MBProgressHUD详解
- Exception in thread "main" java.lang.IllegalStateException: Failed to read Class-Path attribute from manifest of jar file:
- mysql主从脚本
- fastjson 错误解决方案详情 com.alibaba.fastjson.JSONException: syntax error, expect {, actual EOF, pos 1410
- 基于tensorflow 1.x 的检索机器人chatbot-retrieval
- C_Learning（3）
- python-django-ORM，常用查询方式