CVE-2021-31805-struts2 s2-062 ONGL远程代码执行

最新推荐文章于 2024-11-01 14:48:20 发布
最新推荐文章于 2024-11-01 14:48:20 发布
阅读量535 收藏
点赞数
分类专栏： Java安全代码审计分析 文章标签： struts java 网络安全 安全 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/128642304
版权
该博客详细介绍了Struts2中的s2-062漏洞，包括漏洞概况、复现过程、漏洞原理分析及修补方法。通过vulhub启动复现了payload执行命令和反弹连接。文章深入探讨了OGNL在Struts2中的作用，并对比了s2-061与s2-062的区别，提供了安全防护建议。
摘要由CSDN通过智能技术生成

目录

（一）Struts2介绍

0x01 Model-View-Controller

0x02 MVC组件

(二）s2-062漏洞概况

(三）s2-062漏洞复现

0x01 vulhub启动

0x02 payload1-执行命令

0x03 payload2-反弹连接

(四）漏洞原理分析

0x01 OGNL是什么

0x02 OGNL和Struts2

小结：

0x03 payload分析

s2-061和s2-062的区别

调试入口

（五）修补方法

（一）Struts2介绍

之前博主介绍过SSM框架，对于SSH框架介绍相对比较少，这里再来简单介绍一下：

0x01 Model-View-Controller

图 1-1 SSH框架的执行流程

了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-059（CVE-2019-0230）
qq_51577576的博客
12-14 677
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-059（CVE-2019-0230） 漏洞产生的主要原因是因为Apache Struts框架在强制执行时，会对分配给某些标签属性(如id)的属性值执行二次ognl解析。攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的影响。
【漏洞复现】Struts2 S2-062 (CVE-2021-31805) 远程代码执行漏洞
做自己喜欢的事，并将其发挥到极致！
04-15 3468
文章目录声明前言一、漏洞描述二、漏洞原理三、影响版本四、安全版本五、漏洞细节分析六、本地复现七、漏洞修复 声明 本篇文章仅用于技术研究和漏洞复现，切勿从事非法渗透，造成任何影响与本作者无关，切记！ 前言 Apache 官方发布了 Apache Struts2 的风险通告，漏洞编号为 CVE-2021-31805，可能会导致远程代码执行。 一、漏洞描述 此次 Apache Struts2 漏洞为 CVE-2020-17530 ( S2-061 )的修复不完整，导致输入验证不正确。 如果开发人员使用%{…}
apache struct2 /java 漏洞 s2-062复现
flyingwind2000的博客
07-07 1209
apache struct2 java 漏洞 s2-062 复现 渗透安全
Struts2 S2-062(CVE-2021-31805)漏洞分析及复现
热门推荐
江左盟的博客
04-20 3万+
简介 2022年4月12日，Apache发布安全公告，修复了一个Apache Struts2 中的远程代码执行漏洞S2-062（CVE-2021-31805），攻击者可以利用此漏洞来控制受影响的系统。该漏洞是由于 2020 年 S2-061（CVE-2020-17530）的不完整修复造成的，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析，攻击者可构造恶意的OGNL表达式触发漏洞，从而实现远程代码执行。 影响范围 2.0.0 <= Apache Struts
CVE漏洞复现-CVE-2021-31805-struts2 s2-062 ONGL远程代码执行
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-07 737
Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3月成为ASF的顶级项目。它通过采用Java Servlet/JSP技术，实现了基于Java EE Web应用的Model-View-Controller（MVC）设计模式的应用框架，是MVC经典设计模式中的一个经典产品。
struts2 代码执行 （CVE-2021-31805）
qq_23003811的博客
07-25 433
该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2、漏洞验证，name=name=要有两个才能成功，payload执行whoami。1、访问/s2_062/index.action，提示参数为name。3、构造反弹连接payload。
struts2 CVE-2021-31805-struts2 s2-061 ONGL远程代码执行复现
weixin_65582330的博客
03-18 1026
接下来我们可以注入下面的payload来进行代码执行，执行id来查看当前用户。我们可以输入下面的命令来测试一下，执行6*6，查看源代码发现可以成功运行。把生成的payload粘贴到exec({''})命令执行函数里边。，这里的ip写攻击机，这里我用的是kali。切换到vulhub开启并且查看靶场的端口。
【Web】CVE-2021-31805 s2-062漏洞复现学习
uuzeray的博客
02-13 1315
Struts 2 是一个流行的用于构建 Java Web 应用程序的开源 Web 应用程序框架。它是 Apache 软件基金会下的一个顶级项目，是 Struts 框架的升级版本。Struts 2 通过 MVC（模型-视图-控制器）架构来帮助开发者构建可维护、可扩展的 Web 应用程序。
CVE Struts2 s2-062 ONGL的漏洞复现
8888的博客
06-14 799
{}解析OGNL表达式，对用户输入 的内容进行二次解析的时候，如果没有验证， 可能导致远程代码执行，他会自动计算结果，并把结果自动赋值给Struts的标签的地方，我们可以再试一下，我们将6*6改为 9*9。然而，值得注意的是，Struts2在某些版本中存在远程代码执行漏洞，因此在使用Struts2进行开发时，需要确保使用最新的、已经修复漏洞的版本，并采取必要的安全措施来保护应用程序的安全性。项目使用了%{}解析OGNL表达式，对用户输入 的内容进行二次解析的时候，如果没有验证， 可能导致远程代码执行。
APACHE STRUTS远程代码执行漏洞S2-062（CVE-2021-31805）通告
weixin_45405060的博客
04-18 2225
APACHE STRUTS远程代码执行漏洞S2-062（CVE-2021-31805）通告 2022-04-13绿盟科技Apache Struts, 安全漏洞 阅读： 1,949 一、漏洞概述 2022年4月13日，绿盟科技CERT监测到Struts官方发布安全通告，修复了一个远程代码执行漏洞S2-062（CVE-2021-31805）。该漏洞为S2-061的修复不完全，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析；攻击者可构造恶意的OGNL表达式触发漏洞，从
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行.md
04-23
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行
CVE-2021-31805 远程代码执行漏洞S2-062
战神/calmness的博客
05-03 1757
目录 概述 影响版本 过程 修复建议 概述 2022年4月13日，Struts官方发布安全通告，修复了一个远程代码执行漏洞S2-062（CVE-2021-31805）。该漏洞为S2-061的修复不完全，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析；攻击者可构造恶意的OGNL表达式触发漏洞，从而实现远程代码执行。 该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属
[自用，更新自day5]瑞吉外卖代码及笔记
最新发布
lapiii的博客
11-01 612
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。Mybatis Plus公共字段自动填充，也就是在插入或者更新的时候为指定字段赋予指定的值，使用它的好处就是可以统一对这些字段进行处理，避免了重复代码。因为在分页查询的Dish的records(菜品记录中)，只有这个菜品所属的categoryId，但是我们需要分页的时候展示的是菜品名字。
基于vue框架的的汇生活家居商城的设计与实现bdjlq（程序+源码+数据库+调试部署+开发环境）系统界面在最后面。
h2345678的博客
10-29 1355
项目功能：商品分类,商品信息,用户。
JAVA 插入 JSON 对象到 PostgreSQL
qq_52143611的博客
10-30 837
在现代软件开发中，由于 JSON 数据的轻量和通用性，处理 JSON 数据已经变得无处不在。PostgreSQL凭借其对 JSON 的强大支持，为存储和查询 JSON 数据提供了出色的平台。为了将JSON数据保存到PostgreSQL数据库中，我们可以将JSON数据转换为PostgreSQL的JSONB类型数据，然后将其存储在数据库中。在Java中，我们可以使用JDBC或者基于ORM框架的方式来实现这一功能。
SpringSession源码分析
lkr_lkr的博客
11-01 207
默认对常规Session的理解和使用，如何使用Set-Cookie。
函数式接口与回调函数实践
m0_37635053的博客
10-29 404
函数式接口与回调函数
Android 13 解决 Settings 首页矢量图修改颜色不生效
人生只是一种体验，不必用来演绎完美。
10-30 276
从Android 12 开始, 推出了Material You 设计，并在 Android 13 中得到了改进。导致了修改svg颜色不生效的问题。
CVE-2021-31805 Apache Struts 2远程命令执行漏洞检测工具
资源摘要信息: "Apache Struts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具" Apache Struts 2是一个广泛使用的开源框架，用于开发基于MVC（模型-视图-控制器）架构的Java Web应用程序。CVE-2021-31805是一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值