CVE-2021-31805|Apache Struts2远程代码执行漏洞预警

最新推荐文章于 2024-07-25 09:03:24 发布
最新推荐文章于 2024-07-25 09:03:24 发布
阅读量6.2k 收藏
点赞数
分类专栏： 漏洞预警 文章标签： 网络安全 web安全 OWASP struts2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18209847/article/details/124158319
版权

0x01 漏洞介绍

Apache官方发布安全通告，披露了其Struts2框架存在远程代码执行漏洞。漏洞编号CVE-2021-31805。

官方描述，由于对CVE-2020-17530(S2-061)的修复不完善。导致一些标签的属性仍然可以执行OGNL表达式，最终可导致远程执行任意代码。

0x02 影响范围

0x03 处置措施

避免对不受信任的用户输入使用强制 OGNL 评估，和/或升级到 Struts 2.5.30或更高版本，以检查表达式评估是否不会导致双重评估。

参考连接：https://cwiki.apache.org/confluence/display/WW/S2-062

大棉花哥哥
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【漏洞复现】Struts2 S2-062 (CVE-2021-31805) 远程代码执行漏洞
做自己喜欢的事，并将其发挥到极致！
04-15 3371
文章目录声明前言一、漏洞描述二、漏洞原理三、影响版本四、安全版本五、漏洞细节分析六、本地复现七、漏洞修复 声明 本篇文章仅用于技术研究和漏洞复现，切勿从事非法渗透，造成任何影响与本作者无关，切记！ 前言 Apache 官方发布了 Apache Struts2 的风险通告，漏洞编号为 CVE-2021-31805，可能会导致远程代码执行。 一、漏洞描述 此次 Apache Struts2 漏洞为 CVE-2020-17530 ( S2-061 )的修复不完整，导致输入验证不正确。 如果开发人员使用%{…}
struts2漏洞_【更新】Apache Struts2 远程代码执行漏洞(CVE202017530)
weixin_39897127的博客
12-16 657
漏洞名称:Apache Struts2远程代码执行漏洞(CVE-2020-17530)威胁等级:高危影响范围:Apache Struts 2.0.0 - 2.5.25漏洞类型:远程代码执行利用难度: 中等漏洞分析1Apache Struts2 组件介绍Struts2是一个基于MVC设计模式的Web应用框架。在MVC设计模式中，Struts2作为控制器(Contro...
CVE-2021-31805：Apache Strusts2远程代码执行漏洞
冬的博客
04-15 2755
读者需知 本文仅供学习使用，由于传播和利用此文所造成的损失均由使用者本人负责，文章作者不为此承担责任 简介 近期，Apache软件基金会敦促机构设法解决编号为CVE-2021-31805的漏洞，该漏洞会对Struts2.0.0到2.5.29的版本产生影响，攻击者可以通过此漏洞来控制受影响的系统。 Apache Struts是一个用于开发Java EE Web 应用程序的开源Web应用程序框架，根据Apache发布的公告，该机构解决的问题是存在于Apache Struts中的一个严重漏洞，该漏洞与.
struts2 代码执行 （CVE-2021-31805）
最新发布
qq_23003811的博客
07-25 354
该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2、漏洞验证，name=name=要有两个才能成功，payload执行whoami。1、访问/s2_062/index.action，提示参数为name。3、构造反弹连接payload。
CVE-2021-31805 Apache struts2 (RCE)
Ethan_cfq的博客
04-13 626
代码执行后的结果，此处我们可以清楚的看到 ”id“ 被成功执行！在重放模块中重放此请求方法，可成功执行代码 ”id“访问index.action。
Struts2 S2-062(CVE-2021-31805)漏洞分析及复现
热门推荐
江左盟的博客
04-20 3万+
简介 2022年4月12日，Apache发布安全公告，修复了一个Apache Struts2 中的远程代码执行漏洞S2-062（CVE-2021-31805），攻击者可以利用此漏洞来控制受影响的系统。该漏洞是由于 2020 年 S2-061（CVE-2020-17530）的不完整修复造成的，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析，攻击者可构造恶意的OGNL表达式触发漏洞，从而实现远程代码执行。 影响范围 2.0.0 <= Apache Struts
CVE-2021-31805_Struts2-062远程代码执行漏洞复现
weixin_45715461的博客
07-05 1109
CVE-2021-31805_Struts2-062远程代码执行漏洞
Apache Struts 远程代码执行漏洞(CVE-2016-3081)复现
玄道的网安博客
03-05 2158
影响版本 Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28 漏洞概述 远程用户可以向已启用动态方法调用以在目标系统上执行任意代码的目标服务器提供包含“method:”前缀的巧尽心思构建的表达式 环境搭建 下载地址 http://archive.apache.org/dist/struts/2.3.20/ 这里下载的是struts-2.3.20-apps.z...
【Vulfocus解题复现】Struts2 S2-013 Struts2 远程命令执行漏洞 （CVE-2013-1966）
温氏效应
09-04 2700
漏洞介绍 名称：Struts2 S2-013 远程命令执行漏洞 漏洞版本：Apache Group Struts 2.0.0 - 2.3.14 CVE标识符：CVE-2013-1966 描述：url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL中包含get参数，all-在URL中同时包含get和post参数。当INCLUDEPa
《漏洞研究》Apache Log4j2 远程代码执行漏洞
1
11-04 1672
Apache Log4j2 组件存在远程代码执行漏洞(CVE-2021-44228)，该漏洞是由于 Apache Log4j2 某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。
struts2漏洞升级
08-02
NULL 博文链接：https://xdjava.iteye.com/blog/1972351
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
struts2漏洞升级jar包
02-19
struts2漏洞升级jar包，包含所有需要替换的jar，替换后需要把旧版本jar包删除，要不然会导致jar包冲突。
apache struts
05-03
apache struts
Struts2漏洞2.0.xx升级为Struts-2.5.12步骤
08-17
本人测试通过。Struts2漏洞2.0.xx升级为Struts-2.5.12步骤。压缩包包含升级步骤，及struts2.5.12所需要的libs.
【预警通告】Apache Struts2（S2-053） 远程代码执行漏洞 威胁预警通告
zzkk_的博客
09-07 1747
2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2 存在一个远程代码执行漏洞，漏洞编号为CVE-2017-12611（S2-053）。该漏洞源于在处理Freemarker标签时，如使程序员使用了不恰当的编码表达会导致远程代码执行。 相关链接如下：https://cwiki.apache.org/confluence/display/WW/S2-0
Apache Log4j 2 远程代码执行漏洞详解
SimpleAstronaut的博客
12-11 1万+
Apache Log4j2 远程代码执行漏洞的详细信息已被披露，而经过分析，本次 Apache Log4j 远程代码执行漏洞，正是由于组件存在 Java JNDI 注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发 Apache Log4j2 中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。
安全漏洞修复-Common FileUpload-CVE-2016-100031
llCnll的博客
04-11 4833
一. 漏洞描述 近日，Apache官方发布安全通告强烈建议使用Apache Struts2.3.X版本的用户对commons-fileupload组件进行升级。Struts 2.3.x默认使用1.3.2旧版本commons-fileupload组件。早在2016年，该版本组件被揭露存在反序列化漏洞，此漏洞可导致任意远程代码执行。 受影响版本: Apache Struts <= 2.3.36 Apache Common FileUpload < 1.3.3 二. 修复方式 Common FileU
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大棉花哥哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值