SpringBoot_Actuator_RCE

swagger-ui-Schnittstelle /swagger-ui.html SpringBoot env – Abrufen sensibler Informationen Teil 1 Wenn wir die springboot-Website direkt aufrufen, sehen wir, dass einige password-Felder mit ausgefüllt sind. 1. Über $name lassen sich Klartextfelder abrufen. 2. Fehlkonfiguration führt zur Offenlegu...

XML Injection

Overview Affected versions of this package are vulnerable to XML Injection when processing XML data with tags containing references to system properties or environment variables. An attacker can access sensitive information, such as credentials, file paths, or system configuration details, by...