最新半自动化springboot打点工具
工具介绍
一个半自动化springboot打点工具，内置目前springboot所有漏洞。本着简单到极致的原则，开发了这么一款半自动化工具（PS：这个工具所包含了20个漏洞，开发不易，有任何问题可提issue）
尽管是一个为懒人量身打造的工具，但是还是有几点需要注意注意！！以下几点请务必谨记
注意！！以下几点请务必谨记
注意！！以下几点请务必谨记
-
工具中出现的漏洞，需要先熟悉之后才能利用本工具。部分接口极其容易造成服务器的springboot服务异常，包括不限于报错、程序退出、无法执行代码，请小心使用！！
- 本工具仅限学习使用，请勿用于非法用途！！！！！！！！
- 工具仍在开发阶段，目前测试无异常，使用次数多难免会造成不可预见的问题，请提issue，确认后会修改BUG，感谢各位。
poc模块不一定准确，因为大部分存在无回显漏洞，工具已经初步筛选，一般提示为不存在漏洞就是没有，如果是存在，还需要进一步判断
工具使用
# git clone下载本项目git clone https://github.com/wh1t3zer/SpringBootVul-GUI/tree/develop可直接运行Springboot_vul.java# 也可直接下载jar包java -jar SpringBootVul_GUI.jar
确保采用的是jdk1.8版本，本系统采用的是javafx，高版本需自行加载javafx依赖
本项目中的heapdump转存会自动下载网站上的文件，并会放到jar包下的HFile文件夹
文件结构
├──SpringbootVul-GUI├── META-INF/ ├── resources/ # 存放资源文件、字典和exp的跨文件 ├── HPFile/ # 存放下载的heapdump ├── src/ # 工程代码├── image/ ├── libs/ # 所需依赖
开发进度
已完成：
-
配置不合理导致的泄漏
-
脱敏密码明文(1)
-
增加漏洞利用选择模块，可以选择单个或多个漏洞进行检测
-
命令执行漏洞式支持执行命令
-
Spring Gateway 远程代码执行漏洞
-
heapdump 文件下载导致敏感信息泄露
-
druid数据连接池
-
脱敏密码明文(2)
-
脱敏密码明文(3)
-
eureka中xstream基于反序列化的RCE
-
spring.datasource.data 基于h2数据库的RCE
-
基于SpEL注入的RCE
-
spring.main.source的groovyRCE
-
logging.config的groovyRCE
-
H2数据库设置query属性的RCE
-
logging.config的logback基于JNDI的RCE
-
CVE-2021-21234任意文件读取
-
h2数据库的控制台基于JNDI注入的RCE
-
SpringCloud的SnakeYaml的RCE
-
jolokia中logback基于JNDI注入的RCE
待完成：
-
jolokia中realm基于JNDI注入的RCE
-
mysql中jdbc基于反序列化的RCE(暂不写，需配合痕迹清除一起用，不然造成对方数据库业务异常)(需ysoserial工具)
短期目标准备
-
一键打入内存马(目前只有Spring Cloud Gateway)
-
部分RCE的痕迹一键清除(spring cloud gateway)
项目演示
#1 密码脱敏
脱敏（1）
脱敏（2）
得到授权字段的数据，用base64解码即可，有时间再优化下可以直接显示到文本框里
脱敏（3）
#2 Spring Cloud Gateway 交互式命令
#3Eureka反序列化RCE（慎用）
直接点击getshell重启，简单poc测试的没写，python文件放相同目录，需要在vps启用2个端口，一个是你python服务器的端口，一个是反弹端口，写在python文件中，重启端口默认是9000，注意这两个端口区别，输入框的端口是python端口
**注意！！！**该数据包发送后会驻留到目标Eureka，会不断请求，如果造成服务器错误时，可能会导致无法访问网站的路由
#4H2DatabaseSource RCE（慎用）
目前已经基本完成一键getshell，理论上只要在不关闭的情况下可以无限弹，因为目前的payload是从T5开始的，如果遇到网站被测试过时，那很大概率会报错而导致对方服务宕机，因为这不回显RCE，无法判断到底有没有被测试过。
监听端口默认是8881输入框填写您开启服务器的端口，目前为了能无限弹的机制，暂时只能在该项目的资源文件夹中设置开启
python -m http.server 80
#5 端点扫描
端点扫描经过延迟降速处理，防止请求中断，heapdump文件无法下载，不过偶尔还会发生，直接手动下载就可以了
#6 一键上马
参考项目
感谢以下项目或文章提供帮助和支持，具体漏洞原理可参考以下地址
https://github.com/LandGrey/SpringBootVulExploithttps://mp.weixin.qq.com/s/2wKB3jACAkIiIZ96tVb5fAhttps://xz.aliyun.com/t/11331?time__1311=Cq0xR70QoiqDqGXYYIhxWucgYDkIHT1iT4D#toc-3
下载地址
https://github.com/wh1t3zer/SpringBootVul-GUI
文章来源：潇湘信安
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
官方 