Description
Actuator是Spring Boot提供的服务监控和管理中间件。 Spring Boot <1.5默认配置下，所有端点都可以无权限访问，如果使用Spring Cloud相关组件，通过env和refresh端点发送请求修改spring.cloud.bootstrap.location环境变量，使用yaml逆序执行任意代码，获取服务器权限。
SpringBoot Actuator SnakeYAML 远程命令执行
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.anquanke.com/post/id/254629
https://www.cnblogs.com/hei-zi/p/14282727.html
https://github.com/LandGrey/SpringBootVulExploit
https://skewwg.github.io/2021/10/25/java-dai-ma-shen-ji-zhi-spring-cloud-snakeyaml-rce/
https://cn-sec.com/archives/1247060.html
https://tttang.com/archive/1620/