记一次heapdump泄漏获取服务器权限
创始人
2025-01-17 22:03:12
0次

文章目录

      • 一、漏洞原因
      • 二、漏洞利用
      • 三、漏洞进一步利用
        • 1、工具下载
        • 2、通过关键字查询
        • 3、通过配置redis的默认账号和密码进行登录
        • 4、添加定时计划任务，进行反弹shell
        • 5、成功获取服务器的shell
        • 补充
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
  • 通过分析heapdump获取redis数据库权限
  • 利用定时任务，进行反弹shell获取服务器权限

二、漏洞利用

1、通过目录扫描发现heapdump文件

2、进行访问，下载在这里插入图片描述
3、解压文件后，得到hprof的文件
在这里插入图片描述

三、漏洞进一步利用

工具利用：

https://github.com/whwlsfb/JDumpSpider
1、工具下载
https://github.com/wyzxxz/heapdump_tool

在这里插入图片描述

2、通过关键字查询
java -jar heapdump_tool.jar  heapdump

打开文件，然后输入1，表示通过关键字进行查询

上一篇：使用rsync同步服务器目录及文件遇到的问题

下一篇：群晖网络UPS服务器-PVE All In One使用UPS

相关内容

热门资讯

九分钟推荐！九游辅助辅助在哪里... 九分钟推荐！九游辅助辅助在哪里（辅助挂）果然是真的挂，扑克教程（新版有挂）-哔哩哔哩1、金币登录送、...
第2分钟神器！福州十八扑外卦，... 第2分钟神器！福州十八扑外卦，约战沙城攻略，本来真的有挂（有挂细节）-哔哩哔哩1、福州十八扑外卦透视...
3分钟分享！白金岛十胡卡辅助（... 3分钟分享！白金岛十胡卡辅助（辅助挂）都是真的有挂，新版2025教程（有挂助手）-哔哩哔哩1、完成白...
第三分钟了解！四川家园游戏辅助... 第三分钟了解！四川家园游戏辅助软件（辅助挂）一直有挂，新2025教程（有挂讲解）-哔哩哔哩四川家园游...
2分钟攻略！方片透视辅助，约局... 2分钟攻略！方片透视辅助，约局吧辅助器下载，果然有挂（有人有挂）-哔哩哔哩1、操作简单，无需注册，只...
2分钟曝光！0759湛江吴川三... 2分钟曝光！0759湛江吴川三脚鸡辅助（辅助挂）总是真的有挂，2025新版（有挂方式）-哔哩哔哩1、...
第7分钟软件！中至上饶打炸辅助... 第7分钟软件！中至上饶打炸辅助器开挂，哈灵永久辅助，真是有挂（详细教程）-哔哩哔哩1、超多福利：超高...
第2分钟解谜！河洛杠次高科技（... 第2分钟解谜！河洛杠次高科技（辅助挂）竟然真的是有挂，科技教程（果真有挂）-哔哩哔哩1、玩家可以在河...
4分钟曝光！斗城麻将微信有没有... 4分钟曝光！斗城麻将微信有没有挂（辅助挂）好像有挂，高科技教程（有挂细节）-哔哩哔哩；1、进入游戏-...
9分钟技巧！多乐找刺激窍门，顺... 9分钟技巧！多乐找刺激窍门，顺欣茶楼软件，竟然有挂（果真有挂）-哔哩哔哩1、完成多乐找刺激窍门的残局...