当前位置: 代码迷 >> 综合 >> spring boot actuator RCE
  详细解决方案

spring boot actuator RCE

热度:81   发布时间:2023-12-17 07:36:49.0

搭建漏洞环境:

git clone https://github.com/veracode-research/actuator-testbed

mvn install 或者 mvn spring-boot:run,如果遇到了报错,多半是因为网络问题导致本地mvn仓库下载不完全导致项目依赖解析出问题,解决办法点这里

本地访问一下:

关于路径问题:1.x版本的在根路径下注册路由,2.x版本则需要加/actuator/

路径            描述
/autoconfig    提供了一份自动配置报告,记录哪些自动配置条件通过了,哪些没通过
/beans         描述
  相关解决方案