本地搭建复现st2-045漏洞

最新推荐文章于 2024-07-08 13:48:26 发布

dmra71403

最新推荐文章于 2024-07-08 13:48:26 发布

阅读量475

点赞数

文章标签： java 运维

原文链接：http://www.cnblogs.com/Expioit/p/9023830.html

版权

试验机:win10(攻击机) ubuntu(服务器)

win10ip地址:172.16.6.66

ubuntuip地址:192.168.253.131

脚本下载链接

https://files.cnblogs.com/files/baiyixuezhang/st2-045.zip

转载于:https://www.cnblogs.com/Expioit/p/9023830.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dmra71403

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞

weixin_67503304的博客

08-22

7462

从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具

S2-045漏洞复现

不曾扬帆，何以至远方

07-14

1915

S2-045(CVE-2017-5638)漏洞复现

参与评论您还未登录，请先登录后发表或查看评论

Struts2漏洞复现

最新发布

Huan2352的博客

07-08

627

将Content-Type: application/x-www-form-urlencoded改为Content-Type: application/xml。(1) cd vulhub/struts2/s2-045 切换目录，修改映射端口号为8084。(2) docker-compose up -d 启动。(2) docker-compose up -d 启动。

【漏洞复现】S2-045 Remote Code Execution(CVE-2017-5638)

过期的秋刀鱼

11-05

1347

Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。造成机密数据泄露，重要信息遭到篡改等重大危害。如果你正在使用基于Jakarta的文件上传Multipart解析器，请升级到Apache Struts 2.3.32或2.5.10.1版；或者也可以切换到不同的实现文件上传Multipart解析器。，可以看到上传页面的示例。

复现S2-045远程代码执行漏洞

DXfighting_的博客

04-15

1612

使用docker启动环境访问使用burpsuite抓包修改如图请求包，验证漏洞

s2-045远程代码执行漏洞复现（工具打）

weixin_50495345的博客

04-11

447

这篇文章只写漏洞复现过程，需要详解漏洞原理的小伙伴请自行查找喔。使用ubuntu（192.168.8.135）下docker搭建vulhub漏洞环境使用steuts2全系列漏洞检测工具对漏洞进行检测和复现（工具可以自行去github.com下载）

Struts2 漏洞复现之s2-045

weixin_51220765的博客

12-14

2810

Struts2 漏洞复现之s2-045 原理：在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。影响版本: Struts 2.3.5 - Struts 2.3.31 Struts 2.5 - Struts 2.5.10 1.进入045 cd vulhub-master/struts2/s2-045 2.开启045 docker-compose up -d

Struts2 S2-046漏洞复现

2301_76467680的博客

07-09

728

在xb中间加个空格选中后改为00，再发包。修改filename参数。成功实现远程命令执行。

Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现

m0_48520508的博客

12-21

2722

0x00简介 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 0x01漏洞概述 Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OG

WebLogic 任意文件上传（CVE-2018-2894）漏洞复现

橘子女侠

07-23

1419

WebLogic 任意文件上传（CVE-2018-2894）漏洞复现一、漏洞概述 1、漏洞编号：CVE-2018-2894 2、漏洞描述：Weblogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在...

Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包

03-23

1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32

Struts2 045漏洞S2-045漏洞利用工具python 视图版

03-07

Struts2 045漏洞S2-045漏洞利用工具python 视图版执行python exp.py后自动弹出对话框

Struts2-045漏洞利用工具

08-11

Struts2-045漏洞利用工具

Struts2漏洞检查工具2018版.rar

08-30

可以扫描Strust2远程执行漏洞亲测可以使用

Struts2漏洞检查工具2018版 V2.1.exe

01-12

Struts2漏洞检查工具2018版 V2.1. Struts2漏洞检查工具2018版 V2.1.2018 级以前所有序列号动都有支持cookies 批量检测

容器逃逸漏洞 Docker containerd-shim(CVE-2020-15257)复现与分析

SHELLCODE_8BIT的博客

04-08

3162

1.环境搭建使用metarget搭建 git clone https://github.com/brant-ruan/metarget.git cd metarget/ pip3 install -r requirements.txt 2.安装靶场 ./metarget cnv install cve-2019-5736

Struts2-057远程代码执行漏洞(s2-057)复现

m0_48520508的博客

12-10

925

0x00简介 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 0x01漏洞概述漏洞产生于网站配置XML时如果没有设置namespace的值，并且上层动作配置中并

S2-052远程代码执行漏洞和S2-045远程代码执行漏洞复现

weixin_48739941的博客

04-21

1324

1.复现S2-052远程代码执行漏洞 (1) cd vulhub/struts2/s2-052 切换目录。 (2) docker-compose up -d 启动 (3) http://192.168.80.157:8080/orders.xhtml (4)burpsuite抓包。 (5)send to repeater，修改数据包： POST /orders/3/edit HTTP/1.1 Host: 192.168.80.157:8080 Accept: */* A

s2-005漏洞复现

10-05

s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。该漏洞的影响版本是Struts 2.0.0-2.1.8.1。你可以在vulhub的GitHub仓库中找到搭建了该漏洞的示例环境。首先，你可以使用能够爆出路径的payload验证目标网址是否存在s2-005漏洞。然后，使用执行代码的payload进行利用。需要注意的是，不同的博主可能会提供不同的payload，所以如果一个payload无法利用，可以尝试其他的payload。关于具体的漏洞复现步骤和细节，请参考相关资源和教程。由于时间和篇幅的限制，无法提供完整的复现过程。