[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）

Apache Struts2 S2-052漏洞复现与利用解析
最新推荐文章于 2025-07-03 01:03:04 发布
最新推荐文章于 2025-07-03 01:03:04 发布
阅读量1.9k 收藏 128
点赞数 125
CC 4.0 BY-SA版权
分类专栏： [ 靶场实战 ] vulhub 文章标签： vulhub漏洞复现 Apache Struts2 远程代码执行漏洞 s2-052 CVE-2017-9805
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/128294285
本文详细介绍了Apache Struts2的CVE-2017-9805（S2-052）远程代码执行漏洞，包括漏洞描述、环境搭建、复现步骤、getshell过程以及修复建议。通过创建、读取和写入文件，展示了漏洞的利用方式，并提供了脚本检测和相关资源。

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

s2-052
CVE-2017-9805

二、影响范围

Struts 2.1.6 - Struts 2.3.33
Struts 2.5 - Struts 2.5.12

三、漏洞描述

Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。

四、环境搭建

1、进入s2-052环境

cd vulhub/struts
了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）
qq_51577576的博客
10-14 1489
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870） s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1627
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
复现S2-052远程代码执行漏洞
NLXHBM的博客
04-18 748
1.启动环境 docker-compose up -d 2.查找Ubuntu ip 3.burpsuite进行抓包 4. 发送以下数据包 POST /orders/3 HTTP/1.1 Host: 192.168.81.168:8080 Content-Length: 2419 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.81.168:8080 Conten..
S2-052 远程代码执行漏洞
玄道的网安博客
06-30 627
影响版本 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 环境搭建 cd vulhub/struts2/s2-052 docker-compose up -d 启动环境后，访问http://your-ip:8080/orders.xhtml即可看到showcase页面。 漏洞复现 由于rest-plugin会根据URI扩展名或Content-Type来判断解析方法，所以我们只需要修改orders.xhtml为orders.x
S2-052 漏洞复现
weixin_41082546的博客
10-06 1213
Structs2框架已知的漏洞编号如下： S2-005 S2-009 S2-016 (含S2-013) S2-019 S2-020 S2-021 S2-032 S2-037（含S2-033) DevMode S2-045 S2-046 S2-048 S2-052 S2-055 S2-057 S2-052（CVE-2017-9805）环境： https://gi...
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-048（CVE-2017-9791）
qq_51577576的博客
12-16 1563
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-048（CVE-2017-9791） Apache Struts2 2.3.x 系列启用了struts2-struts1-plugin 插件并且存在 struts2-showcase 目录,其漏洞成因是当ActionMessage接收客户可控的参数数据时，用户可控的值添加到 ActionMessage 并在客户前端展示，导致其进入 getText 函数，最后 message 被当作 ognl 表达式执行，导致任意代码执行。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638）
qq_51577576的博客
11-20 1109
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638） Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。
S2-052复现过程（附POC利用）
dfdhxb995397的博客
09-06 564
漏洞编号：CVE-2017-9805(S2-052) 影响版本：Struts 2.5 - Struts 2.5.12 漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的toObject()方法，其中未对传入的值进行任何限制，在使用XStream反 0×01 搭建环境 直接部署struts-2.5.12-all中的struts...
docker复现s2-052远程代码执行漏洞
网安小白的博客
03-29 349
使用docker搭建s2-052远程代码执行漏洞（详细~）
Struts S2-052 漏洞复现
时光凉春衫薄的博客
07-23 1725
最近研究了一下docker 发现这个东西真的是快 漏洞环境许多地方都有现成的省的自己去搭建环境了。可以说真的是便利啊。 这两天又在研究struts2 下了环境做个试验玩玩 通过 docker pull medicean/vulapps:s_struts2_s2-052 下载这个漏洞的环境 查看本地的镜像 将这个镜像运行起来 我将docker的业务端口映射到本机的80端口上 ...
【漏洞复现】S2-052 (CVE-2017-9805)
weixin_30526593的博客
11-20 330
一、漏洞描述 Struts2 的REST插件，如果带有XStream组件，那么在进行反序列化XML请求时，存在未对数据内容进行有效验证的安全隐患，可能发生远程命令执行。 二、受影响版本 Struts2.5 – Struts2.5.12版本 Struts2.3.33版本 三、漏洞POC POST /struts2-rest-sho...
Struts2-052 漏洞复现
Jietewang的博客
10-15 959
前言 struts2应用已是千疮百孔，最近突发奇想想研究一下相关原理和利用情况。s2-052漏洞由lgtm.com的安全研究员汇报，编号为CVE-2017-9805，是一个远程命令执行漏洞，漏洞危害程度为高危（Critical）。当用户使用带有 XStream 程序的 Struts REST 插件来处理 XML payloads 时，可能会遭到远程代码执行攻击。 影响版本：Struts 2.5.12 版本，百度说还影响到 2.3.33 版本。 1.环境搭建 本次复现采用ubuntu系统，利用...
Apache Struts2 远程命令执行漏洞（S2-052）
最新发布
m0_73399576的博客
07-03 1305
知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。
复现S2远程代码执行漏洞
m0_71326960的博客
04-02 706
2.进入s2-052，执行docker-compose up -d命令（此处注意端口被占用会出现下载镜像报错，只需要把正在运行的镜像停止进程）6.说明利用成功，会在docker容器内创建文件/tmp/success，执行docker exec -it 容器id bash。点击send发送数据，出现状态码为200，和vulhub出计算结果后，即漏洞复现成功。3.随便上传一个文件，使用burpsuite进行抓包。1.使用docker搭建漏洞环境，进入目标文件夹。1.使用docker搭建漏洞环境。
评论 55
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寒蝉听雨[原ID_PowerShell]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值