struts2 代码执行 （CVE-2020-17530）

已于 2023-11-29 16:09:30 修改
阅读量134 收藏
点赞数
分类专栏： 网络安全 web安全 文章标签： web安全 网络安全
于 2023-11-29 16:08:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XXokok/article/details/134692662
版权

struts2 代码执行 （CVE-2020-17530）

使用struts2框架的网站 URL上会有.action结尾这个特征

名称: struts2 代码执行 （CVE-2020-17530）

描述: Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成 任意代码执行

‍

直接利用工具

python s2-062.py --url 目标域名 --cmd 命令

​image​

梧六柒
关注
专栏目录
struts2 漏洞 "cve-2017-5638" 研究文档
11-21
CVE-2017-5638是Struts2框架中一个非常严重的远程代码执行漏洞，由于其利用方式简单且影响范围广泛，使得它成为了一大安全隐患。通过对漏洞原理的深入分析，我们可以更好地理解其产生的原因，并采取相应的措施进行...
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 1652
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
vulfocus 靶场struts2 代码执行 （CVE-2020-17530）
最新发布
没有故事
04-24 1060
由于Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户即可构造一些SSRF、远程命令执行等形式的payload，并将这些恶意payload以%{...}形式传入该标签属性， 即可造成OGNL表达式执行。bash -c {echo,编码后的内容} |{base64 ,-d}|{bash , -i} #或： 抓包，改为如下内容： 红色部分为要更改的地方。监听机进行监听：nc -lvvp。
编码转换漏洞_CVE202017530 Struts2（S2061）远程代码执行漏洞
weixin_39959335的博客
01-14 495
漏洞信息漏洞编号：CVE-2020-17530漏洞描述：Apache Struts2框架是第二代基于Model-View-Controller(MVC)模型Java企业级Web应用框架，成为国内外较为流行的容器软件中间件，于2020年12月8日披露S2-061 Struts2远程代码执行漏洞。由于Struts2会对某些标签属性(如id)的属性值进行二次表达式解析，当这些标签属性中使用了%...
【漏洞复现】6.Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现与分析
Zichel77的博客
03-21 1529
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
其中，S2-045 和 CVE-2017-5638 是一个极其严重的问题，可能导致远程代码执行（RCE），进而让攻击者完全控制受影响的服务器。 S2-045 漏洞，官方称为“基于Struts2的Content-Type注入”，是在2017年被发现的。这个...
CVE-2017-12615-master.zip
09-04
**CVE-2017-12615：Apache Struts2远程代码执行漏洞详解** CVE-2017-12615是一个针对Apache Struts2框架的严重安全漏洞，它允许攻击者通过恶意构造的HTTP请求在目标服务器上执行任意代码，从而可能导致数据泄露、...
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
struts2 代码执行 （CVE-2020-17530）s2-061
YouthBelief的博客
11-07 693
struts2 代码执行 （CVE-2020-17530）struts2 代码执行 （CVE-2020-17530）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 struts2 代码执行 （CVE-2020-17530） Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成 任意代
CVE-2020-17530 Struts2远程代码执行漏洞复现
m0_58596609的博客
01-12 1241
CVE-2020-17530 Struts2远程代码执行漏洞复现
CVE-2020-17530 Struts2-061远程代码执行漏洞
Makboli的博客
08-29 1284
CVE-2020-17530 Struts2-061远程代码执行漏洞
struts2 代码执行 (CVE-2020-17530)
yxr520yj的博客
09-27 1147
struts在某些情况下可能存在OGNL表达式注入注入漏洞，如果开发人员使用了%{…}语法，进行强制的OGNL解析，某些特殊的TAG属性可能被双重解析，攻击者可以通过构造恶意的OGNL表达式来利用此漏洞，最终造成远程代码执行。OGNL表达式注入注入漏洞，如果开发人员使用了%{…}语法，进行强制的OGNL解析，某些特殊的TAG属性可能被双重解析，攻击者可以通过构造恶意的OGNL表达式来利用此漏洞，最终造成远程代码执行漏洞。#struts2代码执行漏洞。
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）漏洞复现
sechelper的博客
01-11 715
cve漏洞详细复现，漏洞利用，反弹shell，工具分享
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
chaojixiaojingang
12-15 2066
1.漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行。 2.影响版本 Apache Struts 2.0.0 - 2.5.25 3.环境搭建 1）使用docker安装 项目地址： https://github.com/vul...
struts2漏洞_【更新】Apache Struts2 远程代码执行漏洞(CVE202017530)
weixin_39897127的博客
12-16 679
漏洞名称:Apache Struts2远程代码执行漏洞(CVE-2020-17530)威胁等级:高危影响范围:Apache Struts 2.0.0 - 2.5.25漏洞类型:远程代码执行利用难度: 中等漏洞分析1Apache Struts2 组件介绍Struts2是一个基于MVC设计模式的Web应用框架。在MVC设计模式中，Struts2作为控制器(Contro...
Apache Struts2 存在远程代码执行漏洞（CVE-2020-17530）
悟●禅●酒的专栏
12-20 1363
风险描述： 近期，Apache Struts 官方披露Struts2 组件存在远程代码执行漏洞（CVE-2020-17530），该漏洞是由于Struts2 标签功能中的OGNL 表达式验核存在设计缺陷，可被攻击者恶意篡改，注入恶意程序代码，绕过表达式合规性验证，从而造成远程代码执行。 影响范围： 使用2.0.0 至2.5.25 版本Struts2 组件的业务系统。 处置方法 目前Apache 官方针对上述漏洞已发布补丁，可通过升级至Struts2 2.5.26版本修复该漏洞。 下载地址：https://st
（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞【复现】
ximo的博客
04-02 438
简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 漏洞概述 S2-061是对S2-059的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。 影响版本 Struts 2.0.0-Struts 2.5.25 环境搭建 使用vulhub+docker环境，进入漏洞目录，启动： /vulhub/vulhub-maste
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值