漏洞概述 Apache Struts是美国阿帕奇(Apache)软件基金会负责维护的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架。在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时,可能导致不受信任的输入传入到ActionMessage类中导致命令执行。 解决方案 向ActionMessage传递原始消息时使用类似下面的资源键值,不要直接传递原始数值 messages.add("msg", new ActionMessage("struts1.gangsterAdded", gform.getName())); 值不应如此: messages.add("msg", new ActionMessage("Gangster " + gform.getName() + " was added"));
POC下载地址及更多防御方案:https://bbs.ichunqiu.com/thread-24504-1-1.html?from=os
|
转载于:https://my.oschina.net/ichunqiu/blog/1212656