Writeups
Spring Boot Actuator - Konfigurationsfehler zum eigenen Vorteil nutzen: Pfade, Bypasses, Techniken
von Damian Strobel
Dieser Artikel zeigt, wie sich falsch konfigurierte Spring Boot Actuator-Endpunkte in Pentests oder Bug-Bounty-Programmen nutzen lassen. Er behandelt Discovery-Methoden jenseits von /actuator/, den Einsatz spezieller Header (z. B. X-Forwarded-For), Path-Traversal- und Semikolon-Bypasses sowie den Zugriff auf kritische Endpunkte wie mappings, metrics, httptrace oder heapdump. Anhand praxisnaher Bei...
