struts2-cve_2017_9791 复现

最新推荐文章于 2023-12-23 19:40:53 发布
最新推荐文章于 2023-12-23 19:40:53 发布
阅读量999 收藏
点赞数
分类专栏： 漏洞复习 文章标签： python struts2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq89115156/article/details/108363921
版权

struts2-cve_2017_9791 复现

 

我用的是 重生信安的在线靶场

 

http://bc.csxa.cn:9000/

 

poc

https://github.com/jas502n/st2-048

用的python2 环境 安装requests 库

 

 py -2 St2-048.py

set url : http://xx.xx.xx.xx:port/integration/saveGangster.action

 

HacKing～
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
xalanjava源码-study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-150
06-05
xalan java源代码Struts2 漏洞 S2-054、S2-055 和 Jackson 漏洞 CVE-2017-7525、CVE-2017-15095 调查报告 我们发表了一篇总结文章，只总结了要点，便于阅读。推荐给那些想要获得概览或没有空闲时间的人。 SSTtechlog 08 S2-054、S2-055 和 jackson-databind 漏洞 CVE-2017-7525、CVE-2017-15095 | SST Secure Sky Technology Co., Ltd. Struts 2 的安全更新于 2017 年 12 月 1 日发布。邮件列表上有一个故事，Jackson（Java 中流行的 JSON 库）的漏洞甚至在发布之前就已经相关了，具体是什么作者在内部系统和工具中使用 Jackson？我想知道是否这就是内容。 对于实际发布的内容，修复了以下两个安全问题。 Jackson-databind（Jackson 的一个组件）中的一个漏洞仅影响 S2-055。 S2-055： 这是 jackson-databind 的 CVE-2017-7525 的修复。 我已经将
vulfocus——struts2-cve_2017_9791
m0_62063669的博客
09-05 593
它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。攻击者将用户可控地值添加到ActionMessage并在客户前端展示，导致其进入getText函数，最后messageb被当作OGNL表达式执行。6. 再换成命令ls，然后报错了，在里面看到一串字符，想试试看，是不是flag，结果真的对了。7.将payload进行url转换，抓包然后替换，再发送，就得到flag了。5.把id换成pwd，查看当前目录，发现当前目录是tmp。
Apache Struts2远程代码执行漏洞S2-048 CVE-2017-9791 分析和防护方案
weixin_34194087的博客
09-01 783
今天，ApacheStruts官方发布公告，漏洞编号为S2-048 CVE-2017-9791，公告称Struts2和Struts1中的一个Showcase插件可能导致远程代码执行，并评价为高危漏洞。 绿盟科技发布分析和防护方案，其中开放了在线检测工具 https://cloud.nsfocus.com/#/krosa/views/initcdr/p...
Struts2_048(CVE-2017-9791)远程代码执行漏洞EXP
qq_51459600的博客
01-04 2622
Struts2_048(CVE-2017-9791)远程代码执行漏洞EXP 官方描述： It is possible to perform a RCE attack with a malicious field value when using the Struts 2 Struts 1 plugin and it's a Struts 1 action and the value is a part of a message presented to the user, i.e. when using u
【Vulfocus解题复现】Struts2 S2-048 远程命令执行漏洞 （CVE-2017-9791）
温氏效应
09-04 3774
漏洞介绍 名称：Struts2 S2-048 远程命令执行漏洞 CVE标识符：CVE-2017-9791 描述：Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 攻击者构造恶意字段值（value）通过Struts2的struts2-struts1-plugin传递给被攻击主机，从而实现RCE，获取远程主机的控制权限。 解题过程 1、打开靶场环境 2、.
【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
07-11 1142
了解更多技术文章请点击原文链接 2017年7月7日，ApacheStruts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中，通过构建不可信的输入实现远程命令攻击，存在安全风险。具体详情如下:...
漏洞之S2-048 远程代码执行漏洞(CVE-2017-9791)
shy的博客
02-17 939
S2-048 远程代码执行漏洞(CVE-2017-9791)
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
关于解决 Apache_Struts2漏洞(S2-045,CVE-2017-5638)，包含说明与所需资源
hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip
05-20
configurationFile配置文件解密
CVE-2017-3506-Poc.zip_CVE-2017-3506_CVE-2017-3506 poc_CVE-2017-3
09-24
CVE-2017-3506POC利用方式
Struts2漏洞检查工具2017版
03-28
Struts2漏洞检测工具2017版增加S2-046，当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService启动权限为*权限时，可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等等。
Struts2漏洞检测工具2018最新版
10-10
Struts2漏洞检测工具，支持S2-057 CVE-2018-11776 、S2-048 CVE-2017-9791、S2-046 CVE-2017-5638、S2-045 CVE-2017-5638、S2-037 CVE-2016-4438、 S2-032 CVE-2016-3081 、S2-020 CVE-2014-0094 、S2-019 CVE-2013-4316等漏洞检测
【2017版】Struts2漏洞检查工具
07-18
最新Struts2漏洞检查工具2017版，支持045,046,048验证
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
主要介绍了浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Struts2_048_RCE CVE-2017-9791 漏洞复现
ADummy的博客
02-19 898
Struts2_048_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 在Struts 2.3.x 版本上的Showcase 插件ActionMessage类中，通过构建不可信的输入可实现远程命令攻击。漏洞成因是当ActionMessage接收客户可控的参数数据时，由于后续数据拼接传递后处理不当导致任意代码执行。 ​ 影响版本 2.3.x 0x02漏洞复现 payload1(RC
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 1066
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
漏洞分析|S2-066—Apache Struts2 文件上传漏洞（CVE-2023-50164）
最新发布
xuandaoren的博客
12-23 1292
补丁修复的HttpParameters大小写敏感问题，如果此时通过参数绑定传递MyFaceFileName，在上传表单名中传递myFace(inputName+FileName)，此时HttpParameters里面是myFaceFileName与MyFaceFileName，这个时候key不一样，可以同时存在于HttpParameters的。发现对HttpParameters进行了修改，对参数大小写进行了控制，强制将参数都转换成了小写，漏洞和大小写参数有关。
struts2 代码执行 （CVE-2017-9791）
个人笔记
08-31 349
struts2 代码执行 （CVE-2017-9791） #!/usr/bin/python # -*- coding: utf-8 -*- import json,re import requests import threading import urllib def Poc(url,command): header = {'Content-Type': 'application/x-www-form-urlencoded'} poc = {"name":"%{(#szgx='mu
[Vulfocus解题系列]struts2-048 远程代码执行 （CVE-2017-9791）
00勇士王子的博客
07-11 960
漏洞介绍 名称: struts2-048 远程代码执行 （CVE-2017-9791） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 当Struts 2中的Struts 1插件启用的情况下，攻击者通过构造恶意字段可以造成RCE 解题过程 1.打开靶场环境 2.访问漏洞存在的路径 /integration/saveGangster.actio
Log4j-CVE-2017-5645
10-05
Log4j-CVE-2017-5645是指Apache Log4j 2.x版本中存在的安全漏洞。攻击者可以利用该漏洞执行任意代码。为了利用该漏洞，攻击者可以使用ysoserial生成payload，并发送到受影响的Log4j服务器。具体操作可以使用以下命令...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值