Apache Struts2远程代码执行漏洞(S2-004)复现总结

最新推荐文章于 2024-04-18 11:01:30 发布
最新推荐文章于 2024-04-18 11:01:30 发布
阅读量549 收藏 2
点赞数 1
分类专栏： struts2漏洞复现 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45746681/article/details/108944481
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

前言

提示：这里可以添加本文要记录的大概内容：
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。

提示：以下是本篇文章正文内容，下面案例可供参考

一、Apache Struts2远程代码执行漏洞(S2-004)复现

在这里使用墨者学院的靶场进行复现

漏洞原理

Struts2 Dispatcher Logic by Design允许为请求URI的Web应用程序类路径中的某些静态资源提供服务，请求URI的上下文相关路径以“/struts/”开头。
filterDispatcher（在2.0中）和defaultStaticContentLoader（在2.1中）存在安全漏洞，允许攻击者使用双编码URL和相对路径遍历目录结构并下载“static”内容文件夹之外的文件。
这说明存在文件遍历漏洞，相对路径遍历是…/…/…/的方式，但需要双编码，所以需要将…/双编码，又根据网页提示，判断key在showcase.jsp
由于不知道在哪个目录下面，我只能增删相对遍历路径目录的编码，最终确定：http://219.153.49.228:45268/struts/…%252f…%252f…%252f…%252f…%252f…%252fshowcase.jsp

漏洞复现

在这里插入图片描述
获取到key

qq_45746681
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Struts2远程代码执行漏洞(S2-001)复现
qq_36933272的博客
09-01 825
根据参考链接，密码框输入%(1+1)验证是否存在S-2001漏洞，用户名任意 回显2，存在漏洞，网上寻找poc，ls查看根目录下的文件，发现key.txt%{ #a=(new java.lang.ProcessBuilder(new java.lang.String[]{“ls”,"/"})).redirectErrorStream(true).start(), #b=#a.getInputStr...
Apache Struts2远程代码执行漏洞(S2-029)复现
qq_36933272的博客
09-03 1562
打开源代码，发现传递信息的参数是message 查找S-2-029的poc，(#_memberAccess[‘allowPrivateAccess’]=true,#_memberAccess[‘allowProtectedAccess’]=true,#_memberAccess[‘excludedPackageNamePatterns’]=#_memberAccess[‘acceptPropert...
Struts2漏洞分析与复现合集
未完成的歌~的博客
08-22 6472
原理：该漏洞因用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。如注册或登录页面，提交失败后一般会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL 表达式解析，所以可以直接构造 Payload进行命令执行。 漏洞环境搭建 https://github.com/vulhub/vulhub/tree/master/struts2/s2-001 运行以下命令进行设置 .............
墨者Apache Struts2远程代码执行漏洞(S2-004)复现题解
zr1213159840的博客
01-08 1138
点开链接，页面上说了一句话，大概意思说key就是在这个页面中，记住这句话。 首先看一下提供的这个链接，大概翻译下是这样的 意思就是说存在目录遍历漏洞，可以通过类似xxx.com/struts/…%252f的编码方式访问文件。 这个%252f是啥呢，就是%2f编码的结果，%2f又是啥呢，就是反斜杠。比如我们在linux中访问目录就可以用 cd ../../ 所以这个漏洞的意思就是，反斜杠会经过两次编码，然后造成目录的遍历。比如我们读取…/name目录下面的文件，就会变成…%252fname。 我们继续输
Struts2反序列化漏洞复现_strust2反序列化 修复，2024年最新网络安全开发还不会这些
最新发布
2301_78146994的博客
04-18 452
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
墨者学院_Apache Struts2远程代码执行漏洞(S2-004)复现
cc_de_csdn的博客
08-26 328
s2-004漏洞为：目录遍历漏洞。 定义：在只是文件交互的一种简单的过程，但是由于文件名可以任意更改而服务器支持“~/”，“…/”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件，这样的缺陷被命名为路径遍历漏洞。在检查一些常规的Web应用程序时，也常常有发现，只是相对隐蔽而已。 利用方法为：/struts/…%252f…%252f…%252f…%252f...
Apache Struts2目录遍历漏洞(S2-004)
weixin_47493074的博客
09-27 621
Apache Struts2目录遍历漏洞(S2-004)
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7303
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
Apache Struts2是一款非常流行的Java Web开发框架，它为开发者提供了构建MVC（Model-View-Controller）架构的便捷工具。然而，就像任何其他复杂的软件系统一样，Struts2也存在安全漏洞。其中，S2-045 和 CVE-2017-...
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者执行恶意代码，从而危害到网站的安全。 S2-016 漏洞是由于 Struts2 的 Ognl 表达式语言解析器存在缺陷，从而导致攻击者...
Struts2-S2-029漏洞分析1
08-08
Struts2-S2-029漏洞是一个严重的问题，它涉及到OGNL（Object-Graph Navigation Language）表达式在Struts2框架中的不安全处理。此漏洞的根本原因是开发人员在处理OGNL表达式中的赋值操作时，错误地编写了判断条件，...
struts-2.5.16-源码+示例（S2-057漏洞演示环境）
08-24
Struts 2是Apache软件基金会开发的一个开源MVC框架，广泛应用于Java Web应用程序的开发。在版本2.5.16中，存在一个名为S2-057的安全漏洞，这是一个非常重要的安全问题，需要开发者和系统管理员密切关注。这个漏洞...
Apache Struts2远程代码执行漏洞(S2-004)复现
qq_36933272的博客
09-05 329
查看源代码，有个参考链接，是S2-004的漏洞原理 翻译了一下大概是：Struts2 Dispatcher Logic by Design允许为请求URI的Web应用程序类路径中的某些静态资源提供服务，请求URI的上下文相关路径以“/struts/”开头。 filterDispatcher（在2.0中）和defaultStaticContentLoader（在2.1中）存在安全漏洞，允许攻击者使用...
struts2漏洞
qq_52527336的博客
06-30 9880
记一下笔记一个个写吧
【渗透测试】Struts2系列漏洞
weixin_53972936的博客
10-29 8315
Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3月成为ASF的顶级项目。它通过采用[Java Servlet](https://baike.baidu.com/item/Java Servlet)/JSP技术，实现了基于[Java EE](https://baike.baidu.com/item/Java EE) Web应用的Model-View-Controller（MVC）设计模式的应用框架，是MVC经典设计模式中的一个经典产品
Struts2漏洞 - Struts2-015 Struts2-016 Struts2-045
HAKUNAMATATATTA的博客
12-21 2320
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts2；Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 1168
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
apache struts2框架命令执行漏洞(s2-045、s2-046)
01-11
Apache Struts2框架是一种流行的开源Web应用程序开发框架，但曾经发生过多个命令执行漏洞，其中包括s2-045和s2-046漏洞。 s2-045漏洞源于在处理远程表达式语言（OGNL）时存在安全漏洞，攻击者可以利用构造特定的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值