记一次heapdump泄漏获取服务器权限
创始人
2025-01-17 22:03:12
0次

文章目录

      • 一、漏洞原因
      • 二、漏洞利用
      • 三、漏洞进一步利用
        • 1、工具下载
        • 2、通过关键字查询
        • 3、通过配置redis的默认账号和密码进行登录
        • 4、添加定时计划任务，进行反弹shell
        • 5、成功获取服务器的shell
        • 补充
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
  • 通过分析heapdump获取redis数据库权限
  • 利用定时任务，进行反弹shell获取服务器权限

二、漏洞利用

1、通过目录扫描发现heapdump文件

2、进行访问，下载在这里插入图片描述
3、解压文件后，得到hprof的文件
在这里插入图片描述

三、漏洞进一步利用

工具利用：

https://github.com/whwlsfb/JDumpSpider
1、工具下载
https://github.com/wyzxxz/heapdump_tool

在这里插入图片描述

2、通过关键字查询
java -jar heapdump_tool.jar  heapdump

打开文件，然后输入1，表示通过关键字进行查询

上一篇：使用rsync同步服务器目录及文件遇到的问题

下一篇：群晖网络UPS服务器-PVE All In One使用UPS

相关内容

热门资讯

一分钟秒懂！闲来辅助神器下载（... 一分钟秒懂！闲来辅助神器下载（解谜辅助app）确实有透视指引1、任何闲来辅助神器下载透视是真的假的的...
解谜辅助！微乐自建房免费黑科技... 解谜辅助！微乐自建房免费黑科技下载，填大坑辅助器视频（好像有挂）;1、不需要AI权限，帮助你快速的进...
关于！wepoker辅助（详细... 关于！wepoker辅助（详细辅助神器）一直有透视步骤wepoker辅助脚本下载中分为三种模型：we...
推荐辅助！小程序微乐辅助器2.... 推荐辅助！小程序微乐辅助器2.0，微乐河南家乡麻将辅助脚本（一向存在有挂）;AI辅助机器人普及解说快...
玩家爆料！卡五星辅助软件（揭露... 玩家爆料！卡五星辅助软件（揭露辅助工具）确实有透视烘培1、很好的工具软件，可以解锁游戏的卡五星辅助软...
介绍辅助！微信小程序微乐破解器... 介绍辅助！微信小程序微乐破解器，wepoker透视脚本免费下载（都是真的是有挂）是一款可以让一直输的...
玩家亲测！微信小程序外辅助工具... 玩家亲测！微信小程序外辅助工具（科普辅助工具）其实有透视练习1、完成微信小程序外辅助工具辅助器v3....
了解辅助！微信小程序微乐破解器... 了解辅助！微信小程序微乐破解器，圣盛荆州晃晃三五七辅助（原先是有挂）；圣盛荆州晃晃三五七辅助最新版本...
推荐十款！九江讨赏辅助（曝光辅... 推荐十款！九江讨赏辅助（曝光辅助app）好像有透视指南1、游戏颠覆性的策略玩法，独创攻略技巧玩法，可...
发现辅助！微信微乐游戏辅助器，... 发现辅助！微信微乐游戏辅助器，微信多乐跑作弊（原生真的有挂）；微信微乐游戏辅助器中的10万兆豆可能无...