Spring Boot漏洞复现
一、jolokia Realm JNDI RCE （1）.利用条件： 目标网站存在 /jolokia 或 /actuator/jolokia 接口 目标使用了 jolokia-core 依赖（版 ...
原文：spring-heapdump内存泄露漏洞复现
题记 啊啊啊啊，大过年的太忙了。上个月一直在出差，回来后公司凳子都没了。。。本次出差也有很多收获，真正在内网玩了一把，回头我会把其中一些关键点记录下来，希望对大家有参考作用。今天先上个小菜。 下载heapdump文件 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip heapdump可直接下载内存文件。 下载文件。 使用VisualVM查找敏感信息 打开VisualVM搜集账号密码 ...
2022-01-04 11:56 0 7700 推荐指数：
相关推荐
Spring 历史漏洞复现
1.Spring Security OAuth2.0 (CVE-2016-4977) 这个洞是由于Spring Security OAuth2.0的功能，在登录成功之后由于response_type不存在显示在Whitelabel Error Page上存在EL表达式注入漏洞 测试地址 ...
漏洞复现-CVE-2017-7529-敏感信息泄露
0x00 实验环境 攻击机：win10 靶机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 实验目的 尽管这是一个低危漏洞，且利用率较低，但我们仍然可以好好的复现一下，以此来了解更多 ...
（CVE-2019-8449）Atlassian Jira 信息泄露漏洞复现
一、漏洞简介 Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源存在信息泄露漏洞。该漏洞 ...
Springboot信息泄露以及heapdump MAT分析
Springboot heapdump信息泄露以及MAT分析 目录 1. Springboot信息泄露 1.1 可能泄露路由列表 1.2 heapdump 2 实际环境 2.1 Springboot信息泄露测试 ...
Spring-Cloud-Function-Spel 漏洞复现
Spring-Cloud-Function-Spel 漏洞复现 1、漏洞环境搭建 由于漏洞出现在前两天，原本等待vulhub出环境，直接docker 一键就ok了。但是这次vulhub好像不太及时。对于自己只能自己搭建环境了。 找了许久，终于在唐大佬的github中找到 ...
nodejs内存泄漏分析工具heapdump
heapdump 在nodejs代码中加入 内存泄漏是指计算机可用内存的逐渐减少。当程序持续无法释放其使 ...
[漏洞复现] 泛微ecology OA数据库配置信息泄露
漏洞详情 泛微e-cology OA系统/mobile/DBconfigReader.jsp存在未授权访问，通过解密，可直接获取数据库配置信息。 利用前提 /mobile/DBconfigReader.jsp存在未授权访问。 漏洞复现 利用github的exp报错，解密踩坑 ...