Heapdump文件未授权访问漏洞渗透测试

　　在对balan**.***.cn系统的安全评估中，发现存在严重的heapdump文件未授权访问漏洞。攻击者可利用此漏洞获取系统内存中的敏感信息，包括数据库凭证、会话令牌等关键数据。本报告详细记录了漏洞发现过程、技术分析、风险评级及修复建议。

　　Heapdump未授权访问漏洞 详解 https://blog.hx99.net/Tech/2854.html

目标URL：http://balan**.***.cn:13000/heapdump
开放端口：13000/TCP
技术栈：
  - Java应用（基于Spring Boot框架）
  - 中间件：Tomcat 9.x
  - 数据库：MySQL 8.0（根据内存分析）

步骤2：内存转储获取

步骤3：敏感信息提取

方法1，使用Eclipse Memory Analyzer执行OQL查询：

SELECT s.toString() FROM java.lang.String s WHERE ((s.toString() LIKE ".*pass.*") or (s.toString() LIKE ".*jdbc.*"))

方法2 ，使用工具：https://github.com/whwlsfb/JDumpSpider

# 执行命令
java -jar JDumpSpider-1.1-SNAPSHOT-full.jar ***_heap.hprof

读取到的敏感信息如图：

Heapdump文件结构：
0x0000: 文件头"JAVA PROFILE 1.0.1"
0x0010: 控制段(包含时间戳、指针大小)
0x0100: 类定义记录
0x1000: 对象实例数据区
0xFFFF: 字符串常量池（含敏感字符串)

五、 修复建议

5.1 紧急措施

# 立即封锁端口，比如
iptables -A INPUT -p tcp --dport 13000 -j DROP

# 凭证轮换清单
1. 数据库密码
2. API签名密钥
3. JWT签名密钥
4. 加密盐值

// 安全配置类
@Configuration
public class ActuatorConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.antMatcher("/actuator/**")
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .httpBasic()
            .and()
            .csrf().disable();
    }
}

// application.properties
management.endpoints.web.exposure.include=info,health
management.endpoint.heapdump.enabled=false

char[] password = getPassword();
try {
    // 使用密码...
} finally {
    Arrays.fill(password, '\0');
}