搜索

[13648] 2019-01-13_Springboot之actuator配置不当的漏洞利用

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-01-13_Springboot之actuator配置不当的漏洞利用 S p r i n g b o o t 之 a c t u a t o r 配 置 不 当 的 漏 洞 利 用 T - T   F r e e B u f   2 0 1 9 - 0 1 - 1 3 前 言 前 言 A c t u a t o r   是 是   s p r i n g b o o t   提 供 的 用 来 对 应 用 系 统 进 行 自 省 和 监 控 的 功 能 模 块 ， 借 助 于 提 供 的 用 来 对 应 用 系 统 进 行 自 省 和 监 控 的 功 能 模 块 ， 借 助 于   A c t u a t o r   开 发 者 可 以 很 方 开 发 者 可 以 很 方 便 地 对 应 用 系 统 某 些 监 控 指 标 进 行 查 看 、 统 计 等 。 在 便 地 对 应 用 系 统 某 些 监 控 指 标 进 行 查 看 、 统 计 等 。 在   A c t u a t o r   启 用 的 情 况 下 ， 如 果 没 有 做 好 相 关 权 限 控 制 ， 非 启 用 的 情 况 下 ， 如 果 没 有 做 好 相 关 权 限 控 制 ， 非 法 用 户 可 通 过 访 问 默 认 的 执 行 器 端 点 （ 法 用 户 可 通 过 访 问 默 认 的 执 行 器 端 点 （ e n d p o i n t s ） 来 获 取 应 用 系 统 中 的 监 控 信 息 。 ） 来 获 取 应 用 系 统 中 的 监 控 信 息 。 A c t u a t o r   配 置 不 当 导 致 应 用 配 置 不 当 导 致 应 用 系 统 监 控 信 息 泄 露 对 应 用 系 统 及 其 用 户 的 危 害 是 巨 大 的 ， 然 而 关 于 系 统 监 控 信 息 泄 露 对 应 用 系 统 及 其 用 户 的 危 害 是 巨 大 的 ， 然 而 关 于   s p r i n g b o o t   框 架 下 框 架 下   a c t u a t o r   配 置 不 当 的 漏 洞 配 置 不 当 的 漏 洞 利 用 分 析 文 章 很 少 ， 目 前 笔 者 只 在 先 知 社 区 看 到 有 一 篇 介 绍 利 用 分 析 文 章 很 少 ， 目 前 笔 者 只 在 先 知 社 区 看 到 有 一 篇 介 绍   a c t u a t o r   的 安 全 文 章 ， 于 是 想 在 这 里 ， 分 享 下 笔 者 的 安 全 文 章 ， 于 是 想 在 这 里 ， 分 享 下 笔 者 在 渗 透 测 试 过 程 中 遇 到 的 在 渗 透 测 试 过 程 中 遇 到 的   a c t u a t o r   配 置 不 当 的 发 现 及 利 用 过 程 ， 如 有 分 析 不 正 确 的 地 方 ， 还 请 各 位 大 佬 轻 喷 配 置 不 当 的 发 现 及 利 用 过 程 ， 如 有 分 析 不 正 确 的 地 方 ， 还 请 各 位 大 佬 轻 喷 ~ A c t u a t o r   简 介 简 介 如 上 所 言 ， a c t u a t o r   是   s p r i n g b o o t   提 供 的 用 来 对 应 用 系 统 进 行 自 省 和 监 控 的 功 能 模 块 。 其 提 供 的 执 行 器 端 点 分 为 两 类 ： 原 生 端 点 和 用 户 自 定 义 扩 展 端 点 ， 原 生 端 点 主 要 有 ： H t t p   方 法 方 法 路 径 路 径 描 述 描 述 g e t / a u t o c o n f i g 提 供 了 一 份 自 动 配 置 报 告 ， 记 录 哪 些 自 动 配 置 条 件 通 过 了 ， 哪 些 没 通 过 g e t / c o n f i g p r o p s 描 述 配 置 属 性 （ 包 含 默 认 值 ） 如 何 注 入   B e a n g e t / b e a n s 描 述 应 用 程 序 上 下 文 里 全 部 的   B e a n ， 以 及 它 们 的 关 系 g e t / d u m p 获 取 线 程 活 动 的 快 照 g e t / e n v 获 取 全 部 环 境 属 性 g e t / e n v / { n a m e } 根 据 名 称 获 取 特 定 的 环 境 属 性 值 g e t / h e a l t h 报 告 应 用 程 序 的 健 康 指 标 ， 这 些 值 由   H e a l t h I n d i c a t o r   的 实 现 类 提 供 g e t / i n f o 获 取 应 用 程 序 的 定 制 信 息 ， 这 些 信 息 由   i n f o   打 头 的 属 性 提 供 g e t / m a p p i n g s 描 述 全 部 的   U R I   路 径 ， 以 及 它 们 和 控 制 器 （ 包 含   A c t u a t o r   端 点 ） 的 映 射 关 系 g e t / m e t r i c s 报 告 各 种 应 用 程 序 度 量 信 息 ， 比 如 内 存 用 量 和   H T T P   请 求 计 数 g e t / m e t r i c s / { n a m e } 报 告 指 定 名 称 的 应 用 程 序 度 量 值 p o s t / s h u t d o w n 关 闭 应 用 程 序 ， 要 求   e n d p o i n t s . s h u t d o w n . e n a b l e d   设 置 为   t r u e （ 默 认 为   f a l s e ） g e t / t r a c e 提 供 基 本 的   H T T P   请 求 跟 踪 信 息 （ 时 间 戳 、 H T T P   头 等 ） 漏 洞 发 现 漏 洞 发 现 一 般 来 说 ， 笔 者 挖 掘   a c t u a t o r   配 置 不 当 的 漏 洞 分 如 下 两 步 ： 1 .   识 别 当 前   w e b   应 用 使 用 的 框 架 为   s p r i n g b o o t   框 架 ； 2 . 枚 举 执 行 器 端 点 路 径 ； 下 面 针 对 这 两 步 结 合 笔 者 漏 洞 挖 掘 中 遇 到 的 实 例 具 体 来 说 说 。 1 .   识 别 当 前   w e b   应 用 使 用 的 框 架 为   s p r i n g b o o t   框 架 。 主 要 有 两 个 方 法 判 断 ： ① 通 过   w e b   应 用 程 序 网 页 标 签 的 图 标 （ f a v i c o n . i c o ） ； 如 果   w e b   应 用 开 发 者 没 有 修 改   s p r i n g b o o t   w e b   应 用 的 默 认 图 标 ， 那 么 进 入 应 用 首 页 后 可 以 看 到 如 下 默 认 的 绿 色 小 图 标 ：
该 绿 色 小 图 标 是 s p r i n g   框 架 下 的 一 个 默 认 图 标 ， 尽 管 不 能 百 分 百 就 此 图 标 确 认 当 前   w e b   应 用 使 用 的 是   s p r i n g b o o t   框 架 ， 但 是 基 本 上 也 能 百 分 之 八 十 确 认 该   w e b   应 用 是 使 用   s p r i n g b o o t   框 架 开 发 的 了 （ 毕 竟   s p r i n g b o o t   框 架 确 实 是 太 流 行 了 ） 。 ② 通 过   s p r i n g b o o t   框 架 默 认 报 错 页 面 ； 如 果   w e b   应 用 开 发 者 没 有 修 改   s p r i n g b o o t   w e b   应 用 的 默 认   4 x x 、 5 x x   报 错 页 面 ， 那 么 当   w e b   应 用 程 序 出 现   4 x x 、 5 x x   错 误 时 ， 会 报 错 如 下 （ 此 处 仅 以   4 0 4   报 错 页 面 为 例 ） ： 当 出 现 如 上 报 错 页 面 ， 就 能 确 定 当 前   w e b   应 用 是 使 用 了   s p r i n g b o o t   框 架 的 。 那 么 综 合 以 上 两 个 途 径 来 判 断 当 前   w e b   应 用 是 否 是   s p r i n g b o o t   框 架 ， 就 是 通 过 访 问 不 同 的 目 录 ， 看 是 否 有 小 绿 叶 图 标 ， 然 后 就 是 想 办 法 在 不 同 目 录 下 触 发 应 用 程 序 的   4 x x   或   5 x x   错 误 ， 看 是 否 有   W h i t e l a b e l   E r r o r   P a g e   报 错 。 2 .   枚 举 执 行 器 端 点 路 径 。 这 个 其 实 很 简 单 ， 在 确 认 当 前   w e b   站 点 是   s p r i n g b o o t   框 架 后 ， 枚 举 当 前 站 点 的 所 有 一 级 、 二 级 甚 至 三 级 目 录 ， 然 后 写 脚 本 对 每 个 目 录 进 行 探 测 ， 查 看 目 录 下 是 否 存 在   a c t u a t o r   执 行 端 点 路 径 即 可 。 （ 本 来 想 写 个 比 较 通 用 的 探 测 脚 本 的 ， 现 在 只 有 延 期 了 . .   写 完 之 后 放 出 来 ） 漏 洞 利 用 漏 洞 利 用 通 过 如 上 步 骤 ， 如 果 你 发 现 了   a c t u a t o r   的 配 置 不 当 漏 洞 ， 那 就 要 恭 喜 你 啦 。 不 过 ， 尽 管 这 些 监 控 信 息 的 泄 露 已 经 足 够 高 危 了 ， 有 时 候 碰 到 一 些 比 较 严 格 的 厂 商 ， 需 要 你 证 明 一 下 这 些 监 控 信 息 的 具 体 危 害 ， 或 者 你 想 要 将 危 害 等 级 提 升 到 严 重 ， 或 者 想 要 通 过 这 些 监 控 信 息 进 一 步 挖 掘 其 他 漏 洞 ， 该 怎 么 利 用 呢 ？ 笔 者 通 过 自 身 的 踩 坑 经 历 ， 总 结 了 如 下 几 个 点 来 尽 可 能 最 大 化 的 利 用 该 漏 洞 ： ① 认 证 字 段 的 获 取 以 证 明 可 影 响 其 他 用 户 ； ① 认 证 字 段 的 获 取 以 证 明 可 影 响 其 他 用 户 ； 这 个 主 要 通 过 访 问 / t r a c e   路 径 获 取 用 户 认 证 字 段 信 息 ， 比 如 如 下 站 点 存 在   a c t u a t o r   配 置 不 当 漏 洞 ， 在 其   t r a c e   路 径 下 ， 除 了 记 录 有 基 本 的   H T T P   请 求 信 息 （ 时 间 戳 、 H T T P   头 等 ） ， 还 有 用 户   t o k e n 、 c o o k i e   字 段 ： t r a c e   路 径 ：
用 户 认 证 字 段 泄 露 ： 通 过 替 换   t o k e n   字 段 可 获 取 其 他 用 户 的 信 息 ：
② 数 据 库 账 户 密 码 ② 数 据 库 账 户 密 码 泄 露 ； 泄 露 ； 由 于   a c t u a t o r   会 监 控 站 点   m y s q l 、 m a n g o d b   之 类 的 数 据 库 服 务 ， 所 以 通 过 监 控 信 息 有 时 可 以 拿 下   m y s q l 、 m a n g o d b   数 据 库 ； 这 个 主 要 通 过 / e n v   路 径 获 取 这 些 服 务 的 配 置 信 息 ， 比 如 如 下 站 点 存 在   a c t u a t o r   配 置 不 当 漏 洞 ， 通 过 其 / e n v   路 径 ， 可 获 得   m y s q l 、 m a n g o d b   的 用 户 名 及 密 码 ： m a n g o d b   及   m y s q l 都 可 直 连 ， 此 处 以   m y s q l   为 例 ： 该 漏 洞 详 情 请 见
h t t p s : / / d v p n e t . i o / i n f o / d e t a i l / i d / 8 1 4 ， 是 笔 者 去 年 在   d v p   平 台 提 交 的 一 个 漏 洞 。 一 旦 数 据 库 外 连 成 功 ， 漏 洞 分 分 钟 高 危 变 严 重 啊 。 ③ ③ g i t   项 目 地 址 泄 露 ； 项 目 地 址 泄 露 ； 这 个 一 般 是 在 / h e a l t h   路 径 ， 比 如 如 下 站 点 ， 访 问 其   h e a l t h   路 径 可 探 测 到 站 点   g i t   项 目 地 址 ： 直 接 访 问   g i t   项 目 地 址 ， 可 拿 下 源 码 ： ④ 后 台 用 户 账 号 密 ④ 后 台 用 户 账 号 密 码 泄 露 ； 码 泄 露 ； 这 个 一 般 是 在 / h e a p d u m p   路 径 下 ， 访 问 / h e a p d u m p   路 径 ， 返 回   G Z i p   压 缩   h p r o f   堆 转 储 文 件 。 在   A n d r o i d s t u d i o   打 开 ， 会 泄 露 站 点 内 存 信 息 ， 很 多 时 候 会 包 含 后 台 用 户 的 账 号 密 码 （ 包 含 漏 洞 的 图 片 暂 时 没 得 ， 大 家 记 住 思 路 就 好 了 . . ） ， 通 过 泄 露 的 账 号 密 码 ， 然 后 进 入 后 台 一 番 轰 炸 也 不 错 的 。 安 全 措 施 安 全 措 施 引 入   s e c u r i t y   依 赖 ， 打 开 安 全 限 制 并 进 行 身 份 验 证 ； 同 时 设 置 单 独 的   A c t u a t o r   管 理 端 口 并 配 置 不 对 外 网 开 放 。 详 情 请 见 先 知 社 区 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 3 3 参 考 文 献 参 考 文 献 1 . h t t p s : / / x z . a l i y u n . c o m / t / 2 2 3 3
2 . h t t p s : / / d o c s . s p r i n g . i o / s p r i n g - b o o t / d o c s / c u r r e n t / r e f e r e n c e / h t m l s i n g l e / # p r o d u c t i o n - r e a d y 3 . h t t p s : / / b l o g . c s d n . n e t / q q _ 2 0 3 2 5 0 3 9 / a r t i c l e / d e t a i l s / 7 9 8 2 2 1 4 1 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： T - T ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理