CVE-2020-17530——Struts2 S2-061 远程代码执行漏洞复现讲解

已于 2022-03-09 00:53:43 修改
阅读量2.1k 收藏 3
点赞数
分类专栏： 已有的事后必再有 kali 文章标签： docker 容器 运维 web安全 后端
于 2022-03-09 00:36:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gjqhs/article/details/123366317
版权

Vulhub 靶场安装_Gjqhs的博客-CSDN博客

 docker下载慢，卡顿解决办法——免费安装人人都有的docker加速器_Gjqhs的博客-CSDN博客

Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。

漏洞概述

Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行,可能照成控制服务器等危害。S2-061是对S2-059沙盒进行的绕过

影响范围

Apache Struts 2.0.0-2.5.25

  克隆拉取

git clone https://github.com/vulhub/vulhub

进入目录

cd vulhub/struts2/s2-061

启动成功

查看IP

ifconfig

主机访问其IP:8080

 burpsuite抓包 

 如上修改

图像化

 复现后可以搞事情去了

修复方法

升级到2.5.26+版本

告诉桃花不用开了
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
struts2漏洞_【更新】Apache Struts2 远程代码执行漏洞(CVE202017530)
weixin_39897127的博客
12-16 653
漏洞名称:Apache Struts2远程代码执行漏洞(CVE-2020-17530)威胁等级:高危影响范围:Apache Struts 2.0.0 - 2.5.25漏洞类型:远程代码执行利用难度: 中等漏洞分析1Apache Struts2 组件介绍Struts2是一个基于MVC设计模式的Web应用框架。在MVC设计模式中，Struts2作为控制器(Contro...
（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞【复现】
ximo的博客
04-02 392
简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 漏洞概述 S2-061是对S2-059的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。 影响版本 Struts 2.0.0-Struts 2.5.25 环境搭建 使用vulhub+docker环境，进入漏洞目录，启动： /vulhub/vulhub-maste
CVE-2020-17530
03-21
CVE-2020-17530 s2-061 POC： %{(#instancemanager=#application["org.apache.tomcat.InstanceManager"]).(#stack=#attr["com.opensymphony.xwork2.util.ValueStack.ValueStack"]).(#bean=#instancemanager.newInstance("org.apache.commons.collections.BeanMap")).(#bean.setBean(#stack)).(#context=#bean.get("context")).(#bean.setBean(#context)).(#macc=#bean.get("memberAccess")).(#bean.setBean(#macc)).(#emptyset=#
CVE-2020-17530 Struts2-061远程代码执行漏洞
weixin_45715461的博客
07-01 1903
CVE-2020-17530 Struts2-061远程代码执行漏洞
vulfocus 靶场struts2 代码执行 （CVE-2020-17530）
最新发布
没有故事
04-24 745
由于Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户即可构造一些SSRF、远程命令执行等形式的payload，并将这些恶意payload以%{...}形式传入该标签属性， 即可造成OGNL表达式执行。bash -c {echo,编码后的内容} |{base64 ,-d}|{bash , -i} #或： 抓包，改为如下内容： 红色部分为要更改的地方。监听机进行监听：nc -lvvp。
CVE-2020-17530: Apache Struts2 远程代码执行漏洞通告
爱国小白帽
12-08 8559
报告编号：B6-2020-120801 报告来源：360CERT 报告作者：360CERT 更新日期：2020-12-08 0x01 漏洞简述 2020年12月08日，360CERT监测发现 struts2 发布了 struts2 代码执行漏洞 的风险通告，该漏洞编号为 CVE-2020-17530 ，漏洞等级：高危 ，漏洞评分：7.5 。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成 任意代码执行 。 对此，360CERT建议广大用户及时将 struts2 升级到最新版.
S2-061 远程命令执行漏洞（CVE-2020-17530）
EC_Carrot的博客
08-15 265
漏洞简介 影响版本：Struts 2.0.0-Struts 2.5.25 详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-061/README.zh-cn.md 漏洞复现 访问http://target-ip:8080/index.action查看到首页，发送如下数据包，即可执行id命令： POST /index.action HTTP/1.1 Host: localhost:8080 Accept-Encoding: gzip, d
CVE-2020-10199 远程命令执行漏洞
m0_46580995的博客
07-23 2671
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199） 其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 复现环境 vulhub 复现漏洞首先要知道用户名和密码，vulhub已经给出 admin/admin 使用msf5搜索exp CVE-2020-10199 use exp查看选项 show options x需要配置Rhost，Lhost ，password和port check一下 目标脆弱可以run ls ...
CVE-2020-21224 ClusterEngineV4.0 远程代码执行.md
04-11
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
CVE-2020-17530:S2-061 的payload，以及对应简单的PoCExp
04-25
S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py command 例子：python struts2-061-poc.py whoami S2-061-shell.py（可反弹shell） 用法： 首先在一台机器A上监听指定端口(例如：nc -lvvp 7777） 执行脚本：python2 S2-061-shell.py target_url,其中target_url为漏洞环境地址，形式为 根据脚本提示输入A机器的IP及所监听的端口，即可在机器A的监听窗口获取到shell 以下是几个大佬搞出来的payload： payload-1:(from ka1n4t) %{(#instancemanager=#a
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 1194
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现
锋刃科技的博客
12-11 7051
漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。 影响版本 Apache Struts 2.0.0 - 2.5.25 环境搭建 这里使用docker进行安装 项目地址： https://github....
Struts2 远程命令执行漏洞（CVE-2020-17530）（S2-061）
归零者的博客
11-22 131
Struts2 远程命令执行漏洞（CVE-2020-17530）（S2-061）
CVE-2020-17530 Struts2远程代码执行漏洞复现
m0_58596609的博客
01-12 1191
CVE-2020-17530 Struts2远程代码执行漏洞复现
春秋云境-CVE-2020-17530
qq_63265389的博客
04-15 369
对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。当对标签属性中的原始用户输入进行评估时，强制 OGNL 评估可能会导致远程代码执行。找一下poc nothing很烦有了Apache Struts 框架在强制时，会对分配给某些标签属性（如 id）的属性值执行双重评估。因此，可以将一个值传递给 Struts，该值将在呈现标签的属性时再次评估。通过精心构建的请求，这可能会导致远程代码执行。
cve-2022-30190 msdt远程代码执行漏洞复现
09-10
CVE-2022-30190是一个针对Microsoft的漏洞，被称为msdt远程代码执行漏洞。该漏洞允许攻击者通过利用命令行工具"msdt.exe"的特定参数进行远程代码执行。以下是关于该漏洞的复现过程。 首先，我们需要使用攻击者控制...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值