CTF-Apache Struts2远程代码执行漏洞(S2-007)复现

最新推荐文章于 2024-04-11 15:53:15 发布
最新推荐文章于 2024-04-11 15:53:15 发布
阅读量423 收藏
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/99935677
版权
本文介绍了Apache Struts2 S2-007漏洞的形成原因，该漏洞源于配置错误导致的OGNL语句执行。实验环境中，发现输入框限制长度且只能为text，通过构造特定payload，在登录界面的age字段注入，实现了远程代码执行，例如执行`cat /key.txt`来读取文件。
摘要由CSDN通过智能技术生成

根据题意
在这里插入图片描述
形成原因：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行。
进入环境，查看源码，
在这里插入图片描述
在这里插入图片描述
限制了三个输入框的的值只能为text，而且长度在540以上，
然后在登录界面用户名和邮箱值随意，age部分改为我们的payload
’ + (#_memberAccess[“allowStaticMethodAcc

最低0.47元/天 解锁文章
Jimmy22
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NSSCTF实战：Apache log4j漏洞靶机(CVE-2021-44228)
weixin_52270928的博客
05-09 452
Apache Log4j2 是一款开源的 Java 日志记录工具，大量的业务框架都使用了该组件。如：Apache Struts2、Apache Solr、Apache Druid、Apache Flink等。此次漏洞是用于 Log4j2 提供的 lookup 功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中，并未对用户输入内容进行严格的判断，从而造成漏洞的发生。
s2-007远程执行漏洞靶机练写poc和exp
rlenew的博客
12-06 296
漏洞原理 当用户提交 age 为字符串而非整形数值时，后端用代码拼接 “’” + value + “’” 然后对其进行 OGNL 表达式解析。要成功利用，只需要找到一个配置了类似验证规则的表单字段使之转换出错，借助类似 SQLi 注入单引号拼接的方式即可注入任意OGNL 表达式。 影响版本：Struts2 2.0.0 - Struts2 2.2.3 漏洞的利用过程网上有很多文章，在实验环境下。试图尽量接近实验环境进行编写poc，因此在这次的poc编写的时候，是利用BeautifulSoup获取input
Apache Struts2远程代码执行漏洞(S2-001)复现
最新发布
2401_83974256的博客
04-11 663
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。​ 进行过响应处理后，在invokeaction()方法中会通过反射方式调用对应action里的execute()方法，这里获取的是LoginAction中的execute()方法，而后调用invoke()方法调用。如果等保模块学的好，还可以从事等保工程师。提交后，发现其执行了表达式，得出结果为2，并显示在对应的密码框中。
Apache Struts2（S2-046）漏洞预警
热门推荐
煜铭2011
03-21 1万+
0x00 前言 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts 2。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Contro
apacheunomi漏洞介绍及代码分析
kali_Ma的博客
12-23 1400
Apache Unomi介绍 Apache Unomi具有隐私管理、用户/事件/目标跟踪、报告、访客资料管理、细分、角色、A/B测试等功能，可以作为Web CMS、个性化服务、原生移动应用的分析服务、具有分段功能的集中配置文件管理系统、授权管理中心。 漏洞介绍 CVE-2020-13942是CVE-2020-11975的绕过 该漏洞描述的是Unomi针对MVEL表达式（和OGNL表达式）的未进行敏感函数的过滤，直接解析，导致任意代码执行 本文主要对MVEL这条利用链做代码层面的分析 poc请求包 漏洞利用时
apache 报错信息隐藏_CTF之信息泄漏
weixin_35945980的博客
12-08 393
web源码泄漏.hg源码泄漏：漏洞成因：hg init的时候会生成.hg，http://www.xx.com/.hg/，工具：dvcs-ripper，(rip-hg.pl -v -u http://www.xx.com/.hg/).git源码泄漏：漏洞成因：在运行git init初始化代码库的时候，会在当前目录下产生一个.git的隐藏文件，用来记录代码的变更记录等，没有删除这个文件，导...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
cypherpunks-ctf:Cypherpunks CTF 智能合约漏洞攻击
05-14
Cypherpunks CTF Cypherpunks CTF是一款基于Web3 / 的战争游戏，灵感来自 ，该游戏将在以太坊虚拟机中进行播放。 每个级别都是一个需要被“破解”的智能合约。 欢迎等级PR！ 在本地运行 安装所有软件包 ...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在“CTF-MISC关于各类编码习题（湖工商扛把子）”这个主题中，你可以通过实践和解决1-1等文件中的题目，进一步提升自己在编码解码方面的技能。了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助...
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用
Apache上传漏洞(实验环境)
3569
07-22 2342
其实没有写博客的习惯 .... 然而现在，慢慢习惯了每个漏洞写几个实验 ... 如文章内容不当，及时删除 ... 这个缺陷让我意想不到 ... 竟然如此奇葩 ... 然后就记录下 ，也是拓展视野 网站上传文件格式有要求 ，如下 没想到压缩文件格式也能利用 0.0 然后在1.php 文本里边写入一句话木马 ，然后重命名为 1.php.7z ok ，上传成功
s2-007远程代码执行漏洞
yc11223344的博客
05-06 482
age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞。 在本地启动环境：虚拟机ip:8080 由于这个漏洞是在发生在age属性，所以直接对age进行payload执行，也可以在name和email进行测试，但是没有用。 执行whoami命令 ' + (#_memberAccess["allowStaticMethodAccess"]=true,#foo=new java.lang.Boolean("false") ,#context["x.
S2-046 远程代码执行漏洞（CVE-2017-5638）
Stephen Wolf
11-05 3956
一、S2-046 远程代码执行漏洞（CVE-2017-5638） 漏洞简介 Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 影响版本: Strut...
Apache Struts2远程代码执行漏洞(S2-007)复现
qq_42283440的博客
09-05 4211
经百度得知S-007漏洞原理，年龄框改为payload，在age的value部分进行命令执行 %27+%2B+%28%23_memberAccess%5B%22allowStaticMethodAccess%22%5D%3Dtrue%2C%23foo%3Dnew+java.lang.Boolean%28%22false%22%29+%2C%23context%5B%22xwork.MethodAc...
Struts2 漏洞复现之s2-007
weixin_51220765的博客
12-14 1060
Struts2 漏洞复现之s2-007 原理： age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞 1.到007下 cd vulhub-master/struts2/s2-007 2.启动007 docker-compose up -d 3.访问靶机ip:8080 注意：如果此时报404错误，不要慌哦~ 我们去浏览器的历史记录里清除一下缓存，然后刷新一下页面就好了！具体步骤如下： 当页面回复正常后，我们就可以继续进行咯~ 3
0x21.Apache Struts2远程代码执行漏洞(S2-007)复现
qq_31679787的博客
10-16 3958
s2-007：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行； 抓包，在age值处输入poc； poc：'+(#application)+' 判断出在age输入框存在s2-007漏洞； 输入poc查找key文件位置，得到key值； poc：%27+%2B+%28%23_memberAccess%5B%22allowStaticMethodAccess%...
struts2漏洞_Struts2 S2059远程代码执行漏洞（CVE20190230）
weixin_39989443的博客
12-10 245
作为一家专业的网络安全服务供应商，圣博润特别注重对最新安全漏洞的发现和追踪，以“及时性、准确性、层次性”为宗旨，为用户提供漏洞预警、通告及响应服务。一、Struts2简介Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下...
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值