参考博客： https://blog.csdn.net/m0_57042151/article/details/126719041
漏洞概述：
Actuator 是 Springboot 提供的用来对应用系统进行 自省和监控的功能模块，借助于 Actuator ，开发者可以很方便地对应用系统的某些监控指标进行查 看、统计等。在 Actuator 启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（ endpoints ）来获取应用系统中的监控信息。
在浏览器中输入 ip:port/actuator/env 非法用户可通过访问默认的执行器端点（ endpoints ）来获取应用系统中的监控信息。
修改yml配置
方法一：
management:
endpoints:
web:
exposure:
exclude: env,heapdump,threaddump,mappings方法二：完全禁用Actuator
management:
server:
port: -1再去访问，页面就显示空白。
方法三：关闭Actuator监控
management:
endpoints:
enabled-by-default: false 另外补充druid组件漏洞
参考博客： https://blog.csdn.net/m0_73557631/article/details/132426357
https://blog.csdn.net/java_collect/article/details/83660809 文章来源：https://www.toymoban.com/news/detail-650400.html
关闭连接池监控文章来源地址https://www.toymoban.com/news/detail-650400.html
spring:
datasource:
druid:
stat-view-servlet:
enabled: false到了这里，关于Springboot Actuator未授权访问漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
