struts2 代码执行 （CVE-2021-31805）漏洞复现（vulfocus）

最新推荐文章于 2024-07-25 09:03:24 发布
最新推荐文章于 2024-07-25 09:03:24 发布
阅读量682 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40646572/article/details/130340285
版权

启动服务

在这里插入图片描述
在这里插入图片描述

测试漏洞点

发现漏洞参数是name.
在这里插入图片描述
可以看到此处测试payload=name=3*3
查询了其它很多人的博客，只发现一篇博客是这样，但为什么payload中需要再加一个注入点参数，也没有说明原因，有大佬知道，希望可以指点下。
（个人猜测是二次解析的原因）

getshell

在这里插入图片描述
使用post请求成功执行命令，使用get请求，会出现错误。

参考链接

S2-062_RCE漏洞复现（CVE-2021-31805） : https://www.cnblogs.com/lwh01/p/16175211.html
【漏洞复现】CVE-2021-31805_Struts2-062远程代码执行：https://cn-sec.com/archives/1434670.html

bigdogeggs
关注
专栏目录
Apache Struts2远程代码执行漏洞复现（CVE-2021-31805）
0xSec
01-12 1387
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
【漏洞复现】Struts2 S2-062 (CVE-2021-31805) 远程代码执行漏洞
做自己喜欢的事，并将其发挥到极致！
04-15 3448
文章目录声明前言一、漏洞描述二、漏洞原理三、影响版本四、安全版本五、漏洞细节分析六、本地复现七、漏洞修复 声明 本篇文章仅用于技术研究和漏洞复现，切勿从事非法渗透，造成任何影响与本作者无关，切记！ 前言 Apache 官方发布了 Apache Struts2 的风险通告，漏洞编号为 CVE-2021-31805，可能会导致远程代码执行。 一、漏洞描述 此次 Apache Struts2 漏洞为 CVE-2020-17530 ( S2-061 )的修复不完整，导致输入验证不正确。 如果开发人员使用%{…}
struts2 代码执行 （CVE-2021-31805）
最新发布
qq_23003811的博客
07-25 421
该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2、漏洞验证，name=name=要有两个才能成功，payload执行whoami。1、访问/s2_062/index.action，提示参数为name。3、构造反弹连接payload。
CVE-2021-31805 Apache struts2 (RCE)
Ethan_cfq的博客
04-13 691
代码执行后的结果，此处我们可以清楚的看到 ”id“ 被成功执行！在重放模块中重放此请求方法，可成功执行代码 ”id“访问index.action。
Struts2 S2-062远程代码执行漏洞(CVE-2021-31805)复现
PolarPeak的博客
06-06 1444
远程代码执行S2-062（CVE-2021-31805）由于Apache Struts2对S2-061（CVE-2020-17530）的修复不够完整，导致一些标签属性仍然可以执行 OGNL 表达式，攻击者利用该漏洞可以构造恶意数据远程执行任意代码。高危。受影响的版本：Struts 2.0.0 - Struts 2.5.29安全版本：Struts >= 2.5.30漏洞环境复用vulhub/struts2/s2-061/的docker环境，使用版本是struts2.5.25链接：vulhub/struts2/
struts2 CVE-2021-31805-struts2 s2-061 ONGL远程代码执行复现
weixin_65582330的博客
03-18 1022
接下来我们可以注入下面的payload来进行代码执行，执行id来查看当前用户。我们可以输入下面的命令来测试一下，执行6*6，查看源代码发现可以成功运行。把生成的payload粘贴到exec({''})命令执行函数里边。，这里的ip写攻击机，这里我用的是kali。切换到vulhub开启并且查看靶场的端口。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1148
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
S2-062 远程命令执行漏洞复现(cve-2021-31805)
box
04-19 7510
S2-062 远程命令执行(cve-2021-31805) 0x00 漏洞描述 该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。在CVE-2021-31805漏洞中，仍然存在部分标签属性会造成攻击者恶意构造的OGNL表达式执行，导致远程代码执行。 0x01
[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923)
qq_51577576的博客
10-16 812
[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923) Struts2框架中ParametersInterceptor拦截器只检查传入的参数名是否合法,不会检查参数值.例如传入参数top[‘foo’](0)会通过ParametersInterceptor的白名单检查,OGNL会将其解析为(top[‘foo’])(0),并将foo的值也作为OGNL表达式进行计算从而造成代码执行.
CVE-2021-31805：Apache Strusts2远程代码执行漏洞
冬的博客
04-15 2777
读者需知 本文仅供学习使用，由于传播和利用此文所造成的损失均由使用者本人负责，文章作者不为此承担责任 简介 近期，Apache软件基金会敦促机构设法解决编号为CVE-2021-31805的漏洞，该漏洞会对Struts2.0.0到2.5.29的版本产生影响，攻击者可以通过此漏洞来控制受影响的系统。 Apache Struts是一个用于开发Java EE Web 应用程序的开源Web应用程序框架，根据Apache发布的公告，该机构解决的问题是存在于Apache Struts中的一个严重漏洞，该漏洞与.
Apache Struts2远程代码执行漏洞（CVE-2021-31805）安全通告
weixin_44254243的博客
04-15 6529
1. 事件描述 监测发现，开源应用框架Apache Struts存在远程代码执行漏洞（CVE-2021-31805），攻击者可构造恶意的OGNL表达式触发漏洞，实现远程代码执行。受影响版本为Apache Struts 2.0.0~2.5.29。目前，该漏洞已在Apache Struts 2.5.30版本中修复。 事件类型：漏洞利用 事件等级：高危 2. 影响范围 远程代码执行漏洞影响范围： 2.0.0<=Apache Struts <= 2.5.29 不受影响版本 Apache Struts
CVE-2021-31805_Struts2-062远程代码执行漏洞复现
weixin_45715461的博客
07-05 1148
CVE-2021-31805_Struts2-062远程代码执行漏洞
【漏洞分析】Struts2 S2-062远程代码执行漏洞（CVE-2021-31805）分析
olga5abl的博客
04-22 536
近日，Apache官方发布安全通告，披露了其Struts2框架存在远程代码执行漏洞，漏洞编号CVE-2021-31805 。 该漏洞的产生原因是一个更早漏洞CVE-2020-17530的修复不完全。CVE-2020-17530漏洞是由于Struts2会对某些标签属性（比如ID）的属性值进行二次表达式解析，因此当这些标签属性中使用了%{x}且x值用户可控时，用户再传入一个%{payload}，就会造成OGNL表达式执行。 在CVE-2021-31805漏洞修复前，仍然有部分标签属性使得攻击者可以恶意构造O
Struts2-062_RCE简单复现(CVE-2021-31805)
crowsec
04-18 2358
2022年04月13号，apache官网公布了Struts2 最新版远程代码执行漏洞，该漏洞编号为CVE-2021-31805。 Apache Struts2是一个用于开发Java EE网络应用程序的Web框架。在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 本次漏洞是对CVE-2020-17530修复之后的绕过，当使用语法%{...}应用强制OGNL解析，某些tag标签的属性仍然可以被二次解析。
Struts2 S2-062(CVE-2021-31805)漏洞分析及复现
热门推荐
江左盟的博客
04-20 3万+
简介 2022年4月12日，Apache发布安全公告，修复了一个Apache Struts2 中的远程代码执行漏洞S2-062（CVE-2021-31805），攻击者可以利用此漏洞来控制受影响的系统。该漏洞是由于 2020 年 S2-061（CVE-2020-17530）的不完整修复造成的，当开发人员使用了 %{…} 语法进行强制OGNL解析时，仍有一些特殊的TAG属性可被二次解析，攻击者可构造恶意的OGNL表达式触发漏洞，从而实现远程代码执行。 影响范围 2.0.0 <= Apache Struts
Struts2 远程代码执行漏洞S2-062 (CVE-2021-31805)
qq_43175881的博客
09-28 95
此次 Apache Struts2 漏洞为 CVE-2020-17530 ( S2-061 )的修复不完整，导致输入验证不正确。如果开发人员使用%{…} 语法进行强制 OGNL 解析，仍有一些特殊的 TAG 属性可以执行二次解析。对不受信任的用户输入使用强制 OGNL 解析可能会导致远程代码执行。开发人员使用%{…} 语法进行强制 OGNL 解析，有一些特殊的TAG属性可以执行二次解析。对不受信任的用户输入使用强制 OGNL 解析可能会导致远程代码执行。靶机（centos7.8）
漏洞：CVE-2021-31805——升级struts版本2.0.6-2.5.30
weixin_49439135的博客
04-28 1408
漏洞：CVE-2021-31805——升级struts版本2.0.6-2.5.30一、切换jar包更改配置二、页面标签修改三、异常原因分析 漏洞描述 Apache struts2部分版本存在漏洞，对不受信任的用户输入使用强制OGNL可能导致远程代码执行，黑客可利用该漏洞控制服务器。 一、切换jar包更改配置 切换jar包： struts2-core-2.5.30.jar struts2-spring-plugin-2.5.30.jar 删除 xwork-2.0.4 这个包已经包含在了struts
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值