kkin77 / Springboot-ActuatorExploit

SpringBoot Actuator未授权漏洞检测与利用

SpringBoot-Actuator未授权漏洞检测与利用

0x01 概述

更新记录

2021.10.16

• 整理springboot路径字典，支持自定义
• 完成漏洞检测功能

0x02 使用方法

#检测功能
python3 ActuatorExploit.py -w scan -t http://xxx.xxx.xxx.xxx

#漏洞利用功能(暂未上线)
python3 ActuatorExploit.py -w exp -t http://xxx.xxx.xxx.xxx