记一次heapdump泄漏获取服务器权限
创始人
2025-01-17 22:03:12
0次

文章目录

      • 一、漏洞原因
      • 二、漏洞利用
      • 三、漏洞进一步利用
        • 1、工具下载
        • 2、通过关键字查询
        • 3、通过配置redis的默认账号和密码进行登录
        • 4、添加定时计划任务，进行反弹shell
        • 5、成功获取服务器的shell
        • 补充
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
  • 通过分析heapdump获取redis数据库权限
  • 利用定时任务，进行反弹shell获取服务器权限

二、漏洞利用

1、通过目录扫描发现heapdump文件

2、进行访问，下载在这里插入图片描述
3、解压文件后，得到hprof的文件
在这里插入图片描述

三、漏洞进一步利用

工具利用：

https://github.com/whwlsfb/JDumpSpider
1、工具下载
https://github.com/wyzxxz/heapdump_tool

在这里插入图片描述

2、通过关键字查询
java -jar heapdump_tool.jar  heapdump

打开文件，然后输入1，表示通过关键字进行查询

上一篇：使用rsync同步服务器目录及文件遇到的问题

下一篇：群晖网络UPS服务器-PVE All In One使用UPS

相关内容

热门资讯

第2分钟操作！圣游科技辅助器，... 第2分钟操作！圣游科技辅助器，随意玩房卡辅助器透视（辅助）本来有挂平台（哔哩哔哩）1、随意玩房卡辅助...
五分钟手筋！好友赣南新版本挂，... 您好，好友赣南新版本挂这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩...
五分钟手筋！贰柒拾智能辅助柒，... 五分钟手筋！贰柒拾智能辅助柒，新广西老友辅助（辅助）其实存在有插件（哔哩哔哩）进入游戏-大厅左侧-新...
7分钟举措！丫丫衡阳字牌3辅助... 7分钟举措！丫丫衡阳字牌3辅助，樱花之盛辅助器下载（辅助）一贯是真的平台（哔哩哔哩）1、7分钟举措！...
第3分钟教程书！掌电竞技辅助器... 第3分钟教程书！掌电竞技辅助器，悟空大厅辅助器（辅助）一贯是有辅助器（哔哩哔哩）1）掌电竞技辅助器辅...
第2分钟法子！哈糖大菠萝可以开... 第2分钟法子！哈糖大菠萝可以开挂吗，悟空大厅辅助器下载（辅助）确实真的是有软件（哔哩哔哩）1、进入到...
第五分钟机巧！闲逸软件可以控制... 第五分钟机巧！闲逸软件可以控制的吗，新众亿挂机（辅助）都是是有神器（哔哩哔哩）第五分钟机巧！闲逸软件...
1分钟绝活！悠闲卡五星辅助，来... 1分钟绝活！悠闲卡五星辅助，来来拼十辅助（辅助）本来存在有下载（哔哩哔哩）1、悠闲卡五星辅助免费脚本...
第4分钟技法！边锋干瞪眼小程序... 第4分钟技法！边锋干瞪眼小程序辅助，道游互娱辅助免费版（辅助）本来真的有辅助器（哔哩哔哩）1、玩家可...
脚本曝光！hhpoker俱乐部... 脚本曝光！hhpoker俱乐部是干嘛的，hhpoker辅助软件（透视）切实真的有神器（哔哩哔哩）1、...