Struts2 S2-046漏洞复现 （CVE-2017-5638）

最新推荐文章于 2023-09-26 10:56:46 发布
最新推荐文章于 2023-09-26 10:56:46 发布
阅读量4.2k 收藏 4
点赞数
文章标签： struts java web安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jinzezhi/article/details/125012110
版权

一：漏洞介绍

名称: struts2-046 远程代码执行 （CVE-2017-5638）

描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。

二：漏洞编号

CVE-2017-5638

三：受影响版本

Struts 2.3.5 – Struts 2.3.31
Struts 2.5 – Struts 2.5.10

四：环境搭建

使用vulfocus

五：漏洞复现

1.访问靶场，是一个文件上传也面，点击提交burp抓包

2.修改filename参数

poc：

%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test',1+99)}\xb
最低0.47元/天 解锁文章
@A1
关注
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638）
qq_51577576的博客
11-20 964
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638） Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。
【漏洞复现】Struts2 S2-046 远程命令执行漏洞 （CVE-2017-5638）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-14 1068
CVE-2017-5638 即st2-045/st2-046漏洞，影响范围Struts 2.3.5-2.3.31,Struts 2.5-2.5.10Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。...
Struts2 S2-046漏洞复现
2301_76467680的博客
07-09 840
在xb中间加个空格选中后改为00，再发包。修改filename参数。成功实现远程命令执行。
struts2/s2-046漏洞复现
weixin_44253823的博客
11-19 3317
漏洞环境采用vulhub下struts2/s2-046。 搭建好环境后访问youip:8080 点击Submit的同时打开burpsuite抓包工具。 发送到Repeater模块，在filename中插入下列POC代码。 %{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('...
九、【漏洞复现】Struts 2 远程代码执行漏洞s2-046（CVE-2017-5638）
weixin_52351575的博客
09-22 786
Struts 2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet,在MVC设计模式中，Struts2作为控制器来建立模型与视图进行数据交互。攻击者通过发送恶意构造的HTTP数据包利用该漏洞（通过构造HTTP请求头中的Content-type）在服务器上执行系统命令，进一步完全控制该服务器，造成拒绝服务，数据泄露，网站篡改等后果。该漏洞无需任何前置条件（如开启dmi,debug等功能），以及启用任何插件，危害较为严重。​可以直接检测站点是否存在本漏洞。使用知道创宇SeeBug​。
S2-046 远程代码执行漏洞（CVE-2017-5638）
Stephen Wolf
11-05 4387
一、S2-046 远程代码执行漏洞（CVE-2017-5638） 漏洞简介 Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 影响版本: Strut...
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1394
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1749
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
03-23
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32
struts2 漏洞 "cve-2017-5638" 研究文档
11-21
近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高风险。 CVE: 英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 受影响的软件版本： Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10， 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。
struts2反序列化漏洞挖掘(s2-046)
SuperherRo的博客
09-26 681
本文只聚焦于实战情况下如何从黑盒角度发现漏洞到利用漏洞的过程。
struts2-046 远程代码执行 （CVE-2017-5638）
qq_32445755的博客
03-10 1072
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 目前，Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网
Struts2_046_RCE CVE-2017-5638 漏洞复现
ADummy的博客
02-19 968
Struts2_046_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 据漏洞提交者纰漏，S2-046 的利用条件有以下三个方面： 1、系统必须使用 Jakarta 插件，检查 Struts2 配置文件中是否有以下配置：<constant name =“struts.multipart.parser”value =“jakarta-stream”/> 2、上传文件的大小（由
Struts2_045_RCE CVE-2017-5638 漏洞复现
ADummy的博客
02-19 510
Struts2_045_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令 ​ 影响版本 2.3.5 - 2.3.31 2.5 - 2.5.10 0x02漏洞复现 payload1(RC
s2-045 java_S2-045、S2-046
weixin_42516104的博客
02-22 332
前言S2-045依然是一个Ognl表达式注入导致的RCE漏洞，且漏洞很严重。另外，还是建议读者阅读本篇文章前先看下系列文章的第一篇。正文依然是第一篇文章中讲过，StrutsPrepareFilter的doFilter方法中，在获取action mapper前会对HttpServletRequest做一次封装。跟进该方法内：可以看到在wrapRequest方法根据请求中的Content-Type的不...
struts2-048漏洞复现
最新发布
02-08
为了成功复现Struts2 S2-048远程命令执行漏洞(CVE-2017-9791)，需准备如下环境： - 安装并配置好Apache Tomcat服务器以及Java开发环境。 - 下载受影响版本的Struts2框架，具体来说是Struts 2.3.5至Struts 2.3.31, ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值