S2-005命令执行漏洞复现

最新推荐文章于 2024-03-17 16:53:18 发布
最新推荐文章于 2024-03-17 16:53:18 发布
阅读量942 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_38844729/article/details/102944880
版权

使用docker环境复现

  1. 选择对应目录并编译启动环境

cd /vulhub-master/struts2/s2-005
docker-compose build
docker-compose up -d

  1. 打开环境访问

http://10.10.10.148:8080/example/HelloWorld.action
10.10.10.148是测试机对应的地址

在这里插入图片描述

3.利用K8连接，可以获取信息，执行命令
在这里插入图片描述
在这里插入图片描述
工具下载连接：

https://download.csdn.net/download/qq396890445/8753641

Franchi小白帽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
0、这是一个简单、暴力、治根的补漏方法 1、struts2漏洞s2-045，不升级jar版本的修补方法，已验证
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用
命令执行漏洞
最新发布
爆金币了，老登！
03-17 1208
介绍命令执行漏洞，原理，方式和防御方法
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2远程代码执行漏洞分析（S2-013）1
Struts2-S2-029漏洞分析1
08-08
我把OGNL表达式的执行流程走了一遍，发现Struts2开发人员在对ONGL表达式中的赋值操作时将判断条件写反了，这样一来就直接导致了前边做的所有的安全策略，在
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
03-23
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32
『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-005(S2-003修复绕过)复现与浅析
Ho1aAs‘s Blog
08-24 1074
S2-005是S2-003的绕过，xwork更新到2.1.6版本；005新增了SecurityMamberAccess功能，但是可以被绕过。
Apache Struts2 S2-005 远程代码执行漏洞
m0_63241485的博客
08-20 1427
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：S2-003 使用\u0023绕过s2对#的防御S2-003 后官方增加了安全模式（沙盒）
Struts2漏洞分析与研究之S2-005漏洞分析
热门推荐
Exploit的小站~
05-10 2万+
 转载请注明出处：http://blog.csdn.net/u011721501?viewmode=list 1、概述 S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。 S2-005则是绕过官方的安全配...
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 6887
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
Struts2漏洞S2-005复现笔记
hklearner的博客
03-30 2734
Struts2漏洞S2-001复现笔记 漏洞原理 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻
S2-016漏洞利用工具
05-03
对S2-016的检测和利用
struts2 批量扫描 s2-005-----s2-046
11-02
批量扫描，支持文件，支持单url，支持多线程。少量误报，可扩展，可修改。
命令执行漏洞 | iwebsec
weixin_52116519的博客
02-26 2096
应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常的命令中，从而造成命令执行攻击，这就是命令执行漏洞。【摘自《web安全攻防》】管道符作用举例直接执行后面的命令。||前面执行的命令执行出错才执行后面的语句。前面的语句无论真假都可以执行后面的语句。（无条件执行后面的语句，推荐使用。&&
java struts2 漏洞复现合集
whatday的专栏
08-31 3331
目录 一、S2-001复现 二、S2-005复现 三、S2-007复现 四、S2-008复现 五、S2-009复现 六、S2-012复现 七、S2-013复现 八、S2-015复现 九、S2-016复现 十、S2-045复现 十一、S2-048复现 十二、S2-052复现 十三、S2-053复现 十四、S2-057复现 十五、S2-019复现 十六、S2-devMode 复现 Apache Struts2 是一个基于MVC设计模式的Web应用框架，会对某些标签属性（比如 i
网络安全——命令执行漏洞概述
weixin_54055099的博客
09-17 2444
命令执行漏洞的概述，管道符号在LINUX和Windows的用户
WEB 安全—深入学习命令执行漏洞
Beret-81的博客
06-17 879
在命令执行上下文中，|、||、& 和 && 是用于控制命令执行的操作符。它们在使用和行为上有所不同：管道操作符 |：作用：将前一个命令的输出作为后一个命令的输入，用于连接多个命令的执行结果。示例：command1 | command2，将 command1 的输出作为 command2 的输入。逻辑或操作符 ||：作用：用于在命令执行时，只有前一个命令执行失败（返回非零退出状态码）时才执行后续的命令。
命令执行漏洞超详细讲解
qinshuoyang1的博客
08-20 5109
应用有时需要调用一些执行系统命令的函数，如PHP中的`system`、`exec`、`shell_exec`、`passthru`、`popen`、`proc_popen`等，当用户能控制这些函数的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。
s2-005漏洞复现
10-05
s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。 该漏洞的影响版本是Struts ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值