针对Spring-Boot漏洞框架的渗透测试
针对Spring-Boot漏洞框架的渗透测试
原创 神农Sec 神农Sec 2025-04-29 01:03
扫码加圈子
获内部资料
网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。
不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。
0x1 Spring-Boot漏洞框架信息收集
一、通过icon图标进行识别
可以直接利用icon图标，可以直接找一个这样的网站，然后利用FOFA检索
可以搜索到八十万条左右的资产数据，说明Spring Boot框架是应用广泛哈哈~
（其中还有很多服务更改了默认的ico图标，所以这个语法找不到）
二、通过网页内容进行识别
通过网页内容那就是要判断这个网页的特征了，师傅们可以看下这个经典的Spring-Boot报错页面
我们可以通过网页内容进行识别，因为在Spring-Boot报错页面中都存
Whitelabel Error Page
关键字，所以就可以直接检索这个
FOFA语句：
可以看到里面的icon数量非常多，
0x2 渗透测试
spring-boot接口敏感信息泄露
首先我们对于Spring-Boot漏洞，我们可以使用Spring-Boot-Scan漏洞扫描工具
https://github.com/AabyssZG/SpringBoot-Scan
工具使用语法：
后来就可以直接在urlout.txt文件里面找到扫描存在的接口，后面我们就可以直接丢到浏览器去访问下，看看有什么敏感信息泄露
要是使用这个spring-boot漏洞扫描工具扫描，然后禁止扫描，或者没有扫到，那么师傅们就可以尝试下手工去拼接接口目录
/actuator接口下面经常会有信息泄露
/actuator/info泄露版本信息
/actuator/env目录账号密码泄露
访问/actuator/loggers获取服务器的日志级别
访问/heapdump或者/actuator/heapdump
Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照
其中可能会含有敏感数据，如数据库的密码明文等
直接访问路径会返回一个GZip压缩的JVM堆dump，其中是jvm heap信息。下载的heapdump文件大小通常在 50M—500M 之间，有时候也可能会大于 2G
可以使用heapdump_tool工具进行查看
https://github.com/wyzxxz/heapdump_tool
命令如下，然后对其中的数据进行内容检索，寻找敏感信息
0x3 内部圈子详情介绍
我们是
神农安全
，点赞 + 在看
铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。
内部圈子介绍
圈子专注于更新src/红蓝攻防相关：
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例
2、知识星球专属微信“小圈子交流群”
3、微信小群一起挖洞
4、内部团队专属EDUSRC证书站漏洞报告
5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）
6、分享src挖掘技巧tips
7、不定期有众测、渗透测试项目（一起挣钱）
8、不定期有工作招聘内推（工作/护网内推）
9、送全国职业技能大赛环境+WP解析（比赛拿奖）
内部圈子
专栏介绍
知识星球内部共享资料截屏详情如下
（只要没有特殊情况，每天都保持更新）
知识星球——
神农安全
星球现价 ￥40元
如果你觉得应该加入，就不要犹豫，价格只会上涨，不会下跌
星球人数少于400人 40元/年
星球人数少于600人 60元/年
（新人优惠卷20，扫码或者私信我即可领取）
欢迎加入星球一起交流，券后价仅40元！！！ 即将满600人涨价
长期
更新，更多的0day/1day漏洞POC/EXP
内部小圈子——
圈友反馈
（
良心价格
）
神农安全公开交流群
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）