记一次heapdump泄漏获取服务器权限
创始人
2025-01-17 22:03:12
0次

文章目录

      • 一、漏洞原因
      • 二、漏洞利用
      • 三、漏洞进一步利用
        • 1、工具下载
        • 2、通过关键字查询
        • 3、通过配置redis的默认账号和密码进行登录
        • 4、添加定时计划任务，进行反弹shell
        • 5、成功获取服务器的shell
        • 补充
      • 四、总结
      • 五、免责声明

一、漏洞原因

  • 扫描目录发现某个spring框架存在大量泄露信息的路径，访问ip/heapdump可直接下载内存文件；
  • 通过分析heapdump获取redis数据库权限
  • 利用定时任务，进行反弹shell获取服务器权限

二、漏洞利用

1、通过目录扫描发现heapdump文件

2、进行访问，下载在这里插入图片描述
3、解压文件后，得到hprof的文件
在这里插入图片描述

三、漏洞进一步利用

工具利用：

https://github.com/whwlsfb/JDumpSpider
1、工具下载
https://github.com/wyzxxz/heapdump_tool

在这里插入图片描述

2、通过关键字查询
java -jar heapdump_tool.jar  heapdump

打开文件，然后输入1，表示通过关键字进行查询

上一篇：使用rsync同步服务器目录及文件遇到的问题

下一篇：群晖网络UPS服务器-PVE All In One使用UPS

相关内容

热门资讯

6分钟分钟!乐趣江苏麻将确实是... 6分钟分钟!乐趣江苏麻将确实是有挂吗,乐趣江苏麻将2025已更新详细教程(2025已更新)(哔哩哔哩...
3分钟游戏!(wpk安卓)是有... 您好，wpk安卓这款游戏可以开挂的，确实是有挂的，需要了解加微【485275054】很多玩家在这款游...
4分钟分钟!越乡游义乌斗牛辅助... 4分钟分钟!越乡游义乌斗牛辅助工具,方片比鸡原来一直总是有挂,详细教程(2025已更新)(哔哩哔哩)...
3分钟游戏!(微扑克规律)其实... 亲，微扑克规律这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，...
四分钟最新款!(良人麻将)原来... 四分钟最新款!(良人麻将)原来是真的有挂,良人麻将真实是有挂辅助挂吗,详细教程(有挂方法)-哔哩哔哩...
九分钟分钟!新白虎大厅原来一直... 九分钟分钟!新白虎大厅原来一直总是有挂,新白虎大厅2021已更新详细教程(2021已更新)(哔哩哔哩...
四分钟插件!wpK确实有挂是有... 四分钟插件!wpK确实有挂是有猫腻,hardrock其实是确实有挂,详细教程(2022已更新)(哔哩...
1分钟输赢!(Wpk)一直都是... 1分钟输赢!(Wpk)一直都是有挂吗，Wpk详细教程(有挂方针)-哔哩哔哩;亲，有的，ai轻松简单，...
9分钟安卓版本!(wpk安卓版... 相信很多朋友都在电脑上玩过wpk安卓版吧，但是很多朋友都在抱怨用电脑玩起来不方便。为此小编给大家带来...
二分钟计算器!(灵通互动)确实... 二分钟计算器!(灵通互动)确实有挂是有猫腻,灵通互动是有挂猫腻吗,详细教程(有挂解密)-哔哩哔哩;1...