从spring boot泄露到接管云服务器平台

0x1前言在打野的时候意外发现了一个站点存在spring boot信息泄露，之前就有看到一些文章可以直接rce啥的，今天刚好试试。通过敏感信息发现存在accesskey泄露，就想直接通过解密，获取敏感…

 dingjiacan@antvsion.com 2023-04-12 9:35:57

8,568 1 0

实战 | 记一次Spring boot任意文件上传

前提：在一次项目中获取了一套通用系统框架是Spring boot启动是War包启动之前拿是通过替换私钥拿的，但小部分还是没开公钥登录这时候就有人说为什么不通过写在定时任务反弹shell也试过，不会返回…

 HACK_Learn 2023-03-15 16:59:08

9,546 0 1

获取 Spring heapdump中的密码明文

Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况，攻击者可以直接下载heapdump堆转储文件，然后通过一些工具来分析heap…

 Bypass007 2022-07-22 18:18:08

11,236 0 3

Spring Boot Actuator从未授权访问到getshell

前言部门大佬在某src上挖到了这个漏洞，是一个比较老的洞了，我觉得有点意思，就动手在本地搭了个环境测试一下。Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块，借…

 dingjiacan@antvsion.com 2021-07-30 13:50:17

9,809 0 1