參考博客： https://blog.csdn.net/m0_57042151/article/details/126719041
漏洞概述：
Actuator 是 Springboot 提供的用來對應(yīng)用系統(tǒng)進行 自省和監(jiān)控的功能模塊，借助于 Actuator ，開發(fā)者可以很方便地對應(yīng)用系統(tǒng)的某些監(jiān)控指標(biāo)進行查 看、統(tǒng)計等。在 Actuator 啟用的情況下，如果沒有做好相關(guān)權(quán)限控制，非法用戶可通過訪問默認(rèn)的執(zhí)行器端點（ endpoints ）來獲取應(yīng)用系統(tǒng)中的監(jiān)控信息。
在瀏覽器中輸入? ip:port/actuator/env 非法用戶可通過訪問默認(rèn)的執(zhí)行器端點（ endpoints ）來獲取應(yīng)用系統(tǒng)中的監(jiān)控信息。
修改yml配置
方法一：
management:
endpoints:
web:
exposure:
exclude: env,heapdump,threaddump,mappings方法二：完全禁用Actuator
management:
server:
port: -1再去訪問，頁面就顯示空白。
方法三：關(guān)閉Actuator監(jiān)控
management:
endpoints:
enabled-by-default: false 另外補充druid組件漏洞
參考博客： https://blog.csdn.net/m0_73557631/article/details/132426357
https://blog.csdn.net/java_collect/article/details/83660809?文章來源：http://www.zghlxwxcb.cn/news/detail-650400.html
關(guān)閉連接池監(jiān)控文章來源地址http://www.zghlxwxcb.cn/news/detail-650400.html
spring:
datasource:
druid:
stat-view-servlet:
enabled: false到了這里，關(guān)于Springboot Actuator未授權(quán)訪問漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
