本文详述了一位安全研究员在fofa上发现校园地图服务系统的安全漏洞，包括SpringBoot的未授权访问和远程代码执行(RCE)。通过信息收集和目录扫描，发现了/actuator/env路径的敏感信息暴露，允许获取数据库信息和堆转储文件。进一步利用/actuator/refresh接口实现RCE，并提供了批量检测脚本。文章强调了在漏洞挖掘中不应忽视看似简单的系统，所有可能的漏洞都应被考虑。该漏洞已上报给教育行业漏洞报告平台。
一、前言
在fofa上闲逛的时候发现这个系统，其实之前也碰到过这个系统，当时可能觉得没什么漏洞点就没有管，正好闲着没事又碰到了这个系统，然后就拿过来简单的测试了一下！
二、漏洞挖掘
1、信息收集
由于我是在fofa上发现的这个系统，所以也谈不上什么信息收集，我就直接贴了fofa搜索语法
app="校园地图服务系统"
2、漏洞挖掘
(1)主页就是一个简单的地图界面
(2)使用dirsearch浅扫一下目录吧，结果还真扫出点东西
(3)/actuator/env这不是springboot未授权么，后面测试了几个同样的站，都是未授权，这不让我掏上了么。(高兴归高兴，但是貌似存在漏洞的只有五六个站)
3、springboot 未授权
(1)直接访问/env目录，拿到数据库信息
(2)访问/heapdump目录下载网站
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
