SpringBoot_Actuator_RCE

swagger-ui 인터페이스 /swagger-ui.html SpringBoot env에서 민감 정보 획득 1 springboot 사이트에 직접 접속하면 일부 password 필드에 가 채워져 있는 것을 볼 수 있습니다 1. $name을 통해 평문 필드를 얻을 수 있습니다 2. 잘못된 구성으로 인해 민감 정보가 유출됩니다password는 별표 처리, pwd는 별표 처리 안 됨 참고 https://mp.weixin.qq.com/s/HmGEYRcf1hSVw9Uu9XHGsA 구체적인 구현 과정: 예: pid 매개변수 값을 가져오려는...