墨者学院_Apache Struts2远程代码执行漏洞(S2-015)复现

最新推荐文章于 2024-06-23 08:00:00 发布
最新推荐文章于 2024-06-23 08:00:00 发布
阅读量723 收藏
点赞数
文章标签： 墨者学院 命令执行
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cc_de_csdn/article/details/100070909
版权

1.由题意得知靶场存在S2-15漏洞
2.使用struts2漏洞扫描工具对网站进行扫描发现存在漏洞
3.使用工具的远程代码执行功能，通过ls发现存在key文件，通过cat访问key文件得到key

cc_de_csdn
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现
JimWu的博客
09-04 2003
Apache Struts2远程代码执行漏洞(S2-015)复现 难易程度:★★ 题目类型:命令执行 使用工具:FireFox浏览器 漏洞原理: 如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。 1.打开靶场，测试是否存在漏洞。 输入/${1+1}.action...
墨者靶场 Apache Struts2远程代码执行漏洞(S2-013)复现
曹振国的博客
06-17 317
漏洞详情： 关于漏洞详情可以查看这篇文章：S2-013 struts2的标签中 <s:a> 和 <s:url> 都有一个 includeParams 属性，可以设置成如下值： 1. none - URL中不包含任何参数（默认） 2. get - 仅包含URL中的GET参数 3. all - 在URL中包含GET和POST参数 当includeParams=all的时候，会将本次请求的GET和POST参数都放在URL的GET参数上。 此时<s:a> 或<s:ur
08#墨者靶场-Apache Struts2远程代码执行漏洞(S2-015)复现
shy的博客
11-25 1187
墨者学习 By/shy014 背景介绍 某日，安全工程师"墨者"对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用Apache Struts2框架。并且该版本存在高危漏洞，...
Struts2 S2-015 远程代码执行漏洞（CVE-2013-2135）
qq_68163788的博客
06-23 317
Apache Struts 2是一个用于构建企业级Java Web应用程序的开源Web应用程序框架。它采用MVC（Model-View-Controller）模式，允许开发人员将业务逻辑、数据传输和用户界面分开，从而实现更好地组织和维护代码。Struts 2具有强大的功能，包括拦截器支持、表单验证、国际化、标签库、表单标记等，使开发人员能够快速构建功能丰富的Web应用程序。
Struts2 S2-015复现
ZJT6666666的博客
02-04 318
Struts2 S2-015复现
[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）
k5664524的博客
01-18 507
2.3.14.3 之前的 Apache Struts 2 允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意 OGNL 代码，这是与 CVE-2013-2135 不同的漏洞。
墨者Apache Struts2远程代码执行漏洞(S2-015）题解
zr1213159840的博客
01-08 2633
这题在网上搜索后，发现是这么进行操作的 首先在地址后面添加 ${1+2}.action 即访问 http://219.153.49.228:43186/${1+2}.action 发现存在回显 然后我们构造以下信息，访问当前的文件夹，发现key.txt %24%7B%23context%5B%27xwork.MethodAccessor.denyMethodExecution%27%5D%3Dfalse%2C%23m%3D%23_memberAccess.getClass%28%29.getDecla
Apache Struts2远程代码执行漏洞(S2-029)复现
qq_36933272的博客
09-03 1564
打开源代码，发现传递信息的参数是message 查找S-2-029的poc，(#_memberAccess[‘allowPrivateAccess’]=true,#_memberAccess[‘allowProtectedAccess’]=true,#_memberAccess[‘excludedPackageNamePatterns’]=#_memberAccess[‘acceptPropert...
第30天：WEB漏洞-RCE代码及命令执行漏洞全解1
08-03
2. **Javaweb-Struts2框架类RCE漏洞**：Struts2框架中的某些版本存在远程代码执行漏洞，通过精心构造的请求，攻击者可以执行任意Java代码。 3. **一句话Webshell后门**：这是一种简单的Web后门，仅用一行代码即可...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者靶场 post ,DB2,绕过登录，sql注入四关
最新发布
07-22
通关攻略墨者靶场 post ,DB2,绕过登录，sql注入四关
Struts2之struts2自带插件实现异步调用案例struts015
12-07
参考博文：http://blog.csdn.net/u011638419/article/details/41785683
【2017版】Struts2漏洞检查工具
07-18
最新Struts2漏洞检查工具2017版，支持045,046,048验证
Struts2_s2-016&017&ognl2.6.11_patch漏洞补丁
07-25
struts.xml文件中新增以下内容： struts2_s2-016&017_patch.jar拷贝到lib目录下。 ognl-2.6.11.jar直接覆盖掉原有文件。 使用工具进行测试漏洞是否依然存在。 2013年7月25日
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
CTF-Apache Struts2远程代码执行漏洞(S2-015)复现
asd158923328的博客
08-21 762
根据题意 针对 Action 名称进行默认字符限制 [a-z][A-Z][0-9][.-_!/] 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如：/{1}.jsp 上述配置能让我们访问 name.action 时使用 name.jsp来渲染页面，但是在提取 name 并解析时，对其执行了 OGNL 表达式解析，所以导致命令执行。在实践...
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-015)复现
weixin_42079912的博客
08-09 1153
s2-015漏洞的原理：Struts 2允许基于通配符定义动作映射，如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。 打开靶场网页，等网页加载完。如果没有加载完(靶场环境可能没有完全部署好)，可能会影响工具检测结果。 方法一：Struts2漏洞检查工具2017...
（墨者学院）Apache Struts2远程代码执行漏洞 S2-004
qq_41453632的博客
01-04 1718
实验环境：以墨者学院靶机为例 s2-004漏洞为：目录遍历漏洞。 定义：在只是文件交互的一种简单的过程，但是由于文件名可以任意更改而服务器支持“~/”，“../”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件，这样的缺陷被命名为路径遍历漏洞。在检查一些常规的Web应用程序时，也常常有发现，只是相对隐蔽而已。 利用方法为：/struts/..%25...
墨者学院sql注入 x-f
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值