struts2 S2-057Vulnerablity远程代码执行

最新推荐文章于 2024-07-20 23:55:03 发布
最新推荐文章于 2024-07-20 23:55:03 发布
阅读量346 收藏
点赞数
文章标签： struts java 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/omh164052427/article/details/123574856
版权

漏洞介绍
Struts2在使用Freemarker模块引擎的时候,同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析,但是由于被Freemarker解析一次后变成离开一个表达式,被OGNL解析第二次,导致任意命令执行漏洞。

影响版本
Struts 2.0.1 - Struts 2.3.33、Struts 2.5 - Struts 2.5.10

适用条件
当在Freemarker标签中使用表达式文本或强制表达式时，使用以下请求值可能会导致远程代码执行

漏洞复现

访问：ip:8080/hello.action。

 

 写入poc

 

omh164052427
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1030
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
【甄选靶场】Vulnhub百个项目渗透——项目十五：Raven-1（wp利用，UDF提权）
人间体佐菲的博客
09-17 742
网络安全，渗透测试，信息安全
教你怎么用Vulnhub来搭建环境
热门推荐
大方子
09-22 2万+
0x01 前言 Vulnhub它是一个提供各种漏洞环境的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。 如果只是练习一些常见的漏洞可以看我另外两篇用Docker来搭建各种漏洞靶场(妈妈再也不用担心我没有靶场练习了)从CentOS安装Docker来搭建漏洞靶场到Joomla 3.4.5 反序列化漏洞复现(附批量Getshell脚本) 0x02 下载 https:/...
[vulnerhub] easy_cloudav write up
CN_DS的博客
08-14 523
摘要 0x1 靶机：192.168.88.13（靶机下载地址：https://download.vulnhub.com/boredhackerblog/easy_cloudantivirus.ova） 攻击机：192.168.88.8 每周六都会跟着苑老师学习一片打靶课程， 然后做一篇writeup。废话不多说，开干！！ 我的靶机安装在virtualbox上，攻击机使用的是kali，安装在vwmare上。使用的是桥接。链接到手动创建的...
靶机漏洞报告.pdf
10-12
该文档 主要是针对靶机做的渗透测试报告，用的扫描工具是OpenVas
MS08067,MS10061漏洞靶机环境搭建.docx
07-07
MS08067,MS10061漏洞靶机环境搭建过程，演示靶机的搭建过程,用于攻防演练，渗透小白可以看一下
Struts2 S2-057远程执行代码漏洞（CVE-2018-11776）
weixin_59872639的博客
03-01 1851
漏洞介绍 名称: struts2 代码执行 （CVE-2018-11776） 描述: Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 action元素没有设置名称空间属性，或者使用了通配符名称空间将由用户从uri传递并解析为OGNL表达式，最终导致远程代码执行漏洞 影响版本 Struts2.3.34，Struts 2.5.16 漏洞复现 访问靶机地址 .
vulhub学习笔记-struts2 S2-057 Remote Code Execution Vulnerablity远程代码执行
ploto_cs的博客
09-11 1692
Struts2 S2-057 Remote Code Execution Vulnerablity远程代码执行 一．漏洞介绍 （一）编号 S2-057 （二）概述 S2-057漏洞产生于网站配置xml的时候，有一个namespace的值，该值并没有做详细的安全过滤导致可以写入到xml上，尤其url标签值也没有做通配符的过滤，导致可以执行远程代码以及系统命令到服务器系统中去 （三）影响版本 Apache Struts 2.3 – Struts 2.3.34 Apache Struts 2.5 – Struts
Apache Struts2远程代码执行漏洞(S2-007)
weixin_47493074的博客
09-29 297
Apache Struts2远程代码执行漏洞(S2-007)
Struts2 S2-029远程代码执行漏洞初探1
08-08
Struts2 S2-029 远程代码执行漏洞初探 Struts2 是一个基于 Java 的 Web 框架，使用 OGNL 表达式来访问 ActionContext 中的对象数据。在 Struts2 中，标签库使用 OGNL 表达式来获取对象数据，例如 `...
Struts2 s2-032远程代码执行分析1
08-08
Struts2 s2-032 远程代码执行漏洞是一个严重的安全问题，涉及到的是Apache Struts2框架的一个核心功能，即动态方法调用。这个漏洞发生在2016年4月15日，被安恒安全研究院发现，并被CVE（Common Vulnerabilities and ...
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
struts2 s2-045
03-22
这个漏洞是由于Struts2的核心组件存在的一个逻辑错误，导致了远程代码执行（RCE）的可能性，这使得攻击者可以完全控制受影响的服务器。以下是关于这个漏洞的详细解释和相关知识点： **Apache Struts2框架** Apache ...
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...
Vulhub系列：EVM 1
Ms08067安全实验室
11-29 507
0x00 技术点Nmap端口扫描、目录发现、漏洞探测Wpscan用户枚举、密码爆破Meterpreter shell权限提升0x01 环境搭建靶机链接： https://www.vuln...
Vulnhub靶机 DC-8
菜浪马废的博客
03-31 338
找到靶机 访问主页 Drupal7 nmap -sP 192.168.0.0/24 nmap -sV 192.168.0.134 发现注入 手动注入到tables 突然想起来sqlmap 手工注入习惯了 根本想不起来sqlmap这个事 sqlmap -u "http://192.168.0.134/?nid=1" -D d7db -T users --columns sqlmap -...
Java内存模型
weixin_44267758的博客
07-19 564
此处的变量不是指java编程中的变量，它包括了实例字段，静态字段和构成数值对象的元素，但不包括局部变量和方法参数。JMM规定所有变量都存储在主内存中。每条线程有自己的工作内存，工作内存中保留了该线程使用到变量的主内存的副本。线程对变量的所有操作都必须在工作内存中进行，不能直接读写主内存的变量，不同的线程间也无法直接访问对方工作内存的变量，线程之间的变量值传递需要通过主内存来完成。
Promise 详解（原理篇）
最新发布
山重水复疑无路，柳暗花明又一村。
07-20 483
Promise 是一种异步编程的解决方案。在异步操作中，callback 会导致回调地狱的问题，Promise 解决了这个问题。一个 Promise对象有以下三种状态:pending：初始状态，既不是成功，也不是失败状态。：意味着操作成功完成。rejected：意味着操作失败。当 new Promise() 被实例化后，即表示 Promise 进入 pending 初始化状态，准备就绪，等待运行。
S2-052远程代码执行漏洞
07-27
S2-052远程代码执行漏洞是Apache Struts 2框架中的一个安全漏洞，影响版本为2.0.0至2.5.12。该漏洞允许攻击者通过构造恶意的OGNL（Object-Graph Navigation Language）表达式，远程执行任意代码。 攻击者可以通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值