标签:#未授权访问

• Spring Boot Actuator 未授权访问：从 env 泄露到 RCE 的完整利用链

  2026/8/6 · 框架安全 · 0 次阅读

  Spring Boot Actuator 暴露 /actuator/env、/actuator/heapdump、/actuator/jolokia 等敏感端点，未授权访问时可直接泄露数据库密码、JWT 密钥、云服务 AccessKey 等核心资产。本文拆解 Actuator 2.x 与 1.x 的差异、端点作用、探测手段，以及如何通过 jolokia 反序列化打通 RCE。

  #Actuator #Spring Boot #env #heapdump #jolokia #未授权访问

  阅读全文 →

• SSRF 内网利用实战：从探测到 RCE 的完整攻击链

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  以真实渗透场景为例，演示如何通过 SSRF 逐步突破内网边界，覆盖 Redis 未授权、SpringBoot Actuator 利用、Fastjson 反序列化、Elasticsearch 任意写、Docker 接管等经典攻击面。

  #Actuator #Elasticsearch #Fastjson #Redis #SSRF #SpringBoot #内网利用 #未授权访问

  阅读全文 →

• WebLogic 漏洞链实战：从上传绕过到完整 RCE 的 10 种姿势

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  系统讲解 WebLogic 服务器的常见高危漏洞链，覆盖 Console 未授权访问、CVE-2018-2894 任意文件上传、CVE-2017-10271 XMLDecoder 反序列化、JRMP 反序列化、SSRF+控制台绕过组合等完整攻击路径。

  #CVE-2018-2894 #WebLogic #WebShell #上传绕过 #任意文件上传 #反序列化 #未授权访问

  阅读全文 →