记一次heapdump泄漏获取服务器权限
创始人
2025-01-17 22:03:12
0次
文章目录
- 一、漏洞原因
- 二、漏洞利用
- 三、漏洞进一步利用
- 1、工具下载
- 2、通过关键字查询
- 3、通过配置redis的默认账号和密码进行登录
- 4、添加定时计划任务，进行反弹shell
- 5、成功获取服务器的shell
- 补充
- 四、总结
- 五、免责声明
一、漏洞原因
- 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
- 通过分析heapdump获取redis数据库权限
- 利用定时任务，进行反弹shell获取服务器权限
二、漏洞利用
1、通过目录扫描发现heapdump文件
2、进行访问，下载
3、解压文件后，得到hprof的文件
三、漏洞进一步利用
工具利用：
https://github.com/whwlsfb/JDumpSpider 1、工具下载
https://github.com/wyzxxz/heapdump_tool 
2、通过关键字查询
java -jar heapdump_tool.jar heapdump 打开文件，然后输入1，表示通过关键字进行查询
相关内容
热门资讯
热点推荐!wepoker辅助真...
『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...
详细教程!德普之星辅助器怎么用...
本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德普之星辅助器怎么用解析、 AI 处...
玩家科普!wpk显示有作弊,德...
wpk显示有作弊AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包，...
一分钟了解!we-poker辅...
一分钟了解!we-poker辅助软件教程,wepoker有挂吗脚本（一贯有辅助挂）AI 是一款可以让...
详细说明!wepoker透视有...
您好：wepoker透视有没有这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多...
玩家必看教程!wpk私人局有透...
您好，玩家必看教程!wpk私人局有透视吗,WPK开挂破解下载（其实存在有辅助器）这款游戏可以开挂的，...
科技分享!wepoker透视a...
您好：wepoker透视app下载这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现...
玩家必看分享!微扑克数据分析,...
『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...
揭秘教程!wepokerplu...
揭秘教程!wepokerplus万能挂,微扑克到底能开挂吗安装（切实真的是有透视挂）AI 智能体黑科...
科技揭秘!之星私人局辅助器,德...
一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...