vulhub-Struts2-045(CVE-2017-5638)漏洞复现

已于 2022-09-20 21:24:19 修改
阅读量252 收藏
点赞数
分类专栏： vulhub 文章标签： struts java docker
于 2022-09-06 21:31:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/126733073
版权
本文档详细介绍了如何在vulhub环境中复现Struts2的CVE-2017-5638漏洞。首先，通过访问8080端口的上传页面并上传文件获取路径。接着，利用metasploit框架，通过设置攻击参数尝试利用此漏洞。手动部分提到了两种Payload，并指出在特定环境下可能存在的问题。最后，讨论了使用python命令优化终端显示并构造shell的方法。
摘要由CSDN通过智能技术生成

vulhub
docker-compose up -d打开环境
在这里插入图片描述

访问8080端口可以得到一个上传页面
在这里插入图片描述

上传文件后得到路径
/doUpload.action;jsessionid=1av9dclu5ofag5osswvcytqua

metasploit

打开msf
search CVE-2017-5638
在这里插入图片描述
可以通过
use 0或者use name来使用该模块
在这里插入图片描述
options/show options查看该模块所需的参数
Required栏为yes的需要设置参数
在这里插入图片描述

最低0.47元/天 解锁文章
有点水啊
关注
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638）
qq_51577576的博客
10-17 674
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638） 在使用基于Jakarta插件的文件上传功能时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638）
qq_51577576的博客
11-20 868
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638） Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。
用struts2 s2-045漏洞拿站记录
幻的博客
03-11 6030
浏览FreeBuf时发现的文章，新出的漏洞： http://www.freebuf.com/vuls/128668.html 漏洞一出，各位大神早就写出POC: http://www.reg008.com/forum/forum.php?mod=viewthread&tid=9&extra= 接下来就是寻找有漏洞的网站了，这是个麻烦事。 不过有个网站可以拿来干这事： h
【vulhub】Structs2 S2-045 远程代码执行漏洞（CVE-2017-5638）
weixin_42884199的博客
12-07 570
前言 一、启动靶机 docker-compose build docker-compose up -d 二、构造payload payload1： Content-Type: %{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('vulhub',233*233)}.multipart/form-data 在请求头插入上述payload 三、漏洞利用 payload2： Content-Type:
vulhub中Struts2-045 远程代码执行漏洞复现（CVE-2017-5638）
最新发布
yougexiaojiuguan的博客
04-08 687
漏洞复现过程的记录
[Vulfocus解题系列] struts2-046 远程代码执行 （CVE-2017-5638）
00勇士王子的博客
07-12 1267
漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代
Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现
qq_40640917的博客
02-23 2439
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1207
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
Struts2 S2-046漏洞复现 （CVE-2017-5638）
1
05-27 3966
一：漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导
struts2-045 远程代码执行漏洞（CVE-2017-5638）
rumil的博客
06-02 1404
解析了以后，我们借助第三方工具，来进行生成木马文件，然后进行随意上传文件，进行漏洞检测，然后上传木马文件，获取服务器的shell。接下来我们尝试去上传文件（随便上传），然后抓取数据包，修改数据包，然后观察响应数据的变化。观察上传访问路径，进行复制，使用第三方工具（哥斯拉）进行连接。抓取数据包，修改数据包，查看修改后，收到的响应数据。连接成功，进行添加，进入，成功拿到服务器shell。查看是否能够上传成功，观察到已经上传成功。将随意的文件尝试上传，观察url变化。点击文件上传模块，尝试上传木马文件。
struts2 漏洞 "cve-2017-5638" 研究文档
11-21
近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高风险。 CVE: 英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 受影响的软件版本： Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10， 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。
CVE-2017-5638漏洞利用
wuxinweii的博客
06-04 4240
实验准备 ：一台Kali主机，一台ubuntu主机，docker中vulhub/struts2:2.3镜像 1、打开docker，开启vulhub/struts2:2.3镜像 dockers run -d -p 8080:8080 vulhub/struts2:2.3 启动镜像容器，映射本地的8080端口。 2.查看能否访问端口 3.扫描主机，查看是否存在CVE-2017-5638漏洞 可以选择nessus扫描主机来确定是否存在该漏洞，这里已经确定存在CVE-2017-5638漏洞，就省略了此步骤，有需
struts2-cve_2017_5638漏洞复现
0day
02-19 1914
struts2-cve_2017_5638漏洞 漏洞概述 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakar.
使用 ModSecurity 虚拟修补 Apache Struts CVE-2017-5638
allway2的博客
08-09 420
作为升级到新版 Struts 的一部分，每个依赖于 Struts 的应用程序都需要重新构建并使用最新的 Struts 库进行测试。通过这样做，您可以保护您的网站免受攻击。当快速部署修复库中的代码不切实际时，您可以使用 ModSecurity 拦截漏洞，“虚拟修补”受影响的代码，直到您可以升级受影响的库。有了 ModSecurity 自定义规则，您就可以按照合理的时间表仔细地修补生产软件，而不会受到易受攻击的压力。当打印未转义的无效标头时，将评估 OGNL 表达式，并执行 OGNL 表达式中的任何系统命令。.
九、【漏洞复现】Struts 2 远程代码执行漏洞s2-046（CVE-2017-5638）
weixin_52351575的博客
09-22 703
Struts 2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet,在MVC设计模式中，Struts2作为控制器来建立模型与视图进行数据交互。攻击者通过发送恶意构造的HTTP数据包利用该漏洞（通过构造HTTP请求头中的Content-type）在服务器上执行系统命令，进一步完全控制该服务器，造成拒绝服务，数据泄露，网站篡改等后果。该漏洞无需任何前置条件（如开启dmi,debug等功能），以及启用任何插件，危害较为严重。​可以直接检测站点是否存在本漏洞。使用知道创宇SeeBug​。
简析struts2漏洞CVE-2017-5638,S02-45 （形成原理，解决方法）
chengyueshi2102的博客
03-08 584
简单说一下Struts2基于“commons-fileupload”组件实现文件上传的漏洞，漏洞编号CVE-2017-5638,S02-45. 1. 漏洞重现: 通过发包模拟器或其它你能修改请求头Content-Type字段的客户端，可以把Content-Type 修改成诸如h...
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7559
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
strust2-045复现
m0_56243627的博客
09-15 1001
小白strust2-045 复现
Struts2 S2-045漏洞复现
ZJT6666666的博客
02-04 734
S2-045漏洞复现
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值