s2系列——s2-005复现

最新推荐文章于 2024-07-25 21:38:09 发布
最新推荐文章于 2024-07-25 21:38:09 发布
阅读量4k 收藏
点赞数
分类专栏： struts 文章标签： 安全 docker java s2-005
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54030686/article/details/123217962
版权

残缺版本exp
先采用能够爆出路径的payload，验证网址是否存在s2-005漏洞，然后在使用执行代码的payload进行利用，这里不再赘述，但是不同博主的文章下payload肯定不尽相同，有可能会出现无法利用的payload，不用担心，换一个就好
靶场使用vulhub中s2-005靶场 使用正则表达式判断回显，代码来自github上struts.py，经过些许修改，可以正常执行命令，展示
在这里插入图片描述
在这里插入图片描述
进入docker容器后，实在根目录的相应文件夹下创建文件，但是不晓得反弹shell的逻辑是啥，使用bash反弹shell 并没有成功，故称残缺版exp

天下是个小趴菜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
然而，这个框架的历史上存在一系列的安全漏洞，其中特别值得关注的是与反序列化相关的漏洞，如s2-005、s2-016、s2-016_3和s2-017。这些漏洞允许攻击者通过精心构造的输入，利用Struts2的内置机制执行任意代码，从而...
s2-geometry-library-java.jar
01-16
空间索引；谷歌；...s2-geometry-library-java.jar；cellId；空间点；地理信息；GIS；空间技术；空间索引；谷歌；google；s2-geometry-library-java.jar；cellId；空间点；地理信息；GIS；空间技术；
s2系列——s2-007,s2-008,s2-009复现
qq_54030686的博客
03-02 3383
s2-007,s2-008,s2-009复现 简而言之就是payload的输入，具体复现这里不再复现，相关博文，也有蛮多，这里更新下脚本 s2-007 def s2007(url): try: proxy = '192.168.43.74:8080' # 本地代理 proxies = { 'http': 'http://' + proxy, 'https': 'https://' + proxy }
Strust2 远程代码执行漏洞[s2-005]
流水不争先，争的是滔滔不绝
05-29 688
漏洞影响版本【2.0.0 - 2.1.8.1】
『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-005(S2-003修复绕过)复现与浅析
Ho1aAs‘s Blog
08-24 1150
S2-005是S2-003的绕过，xwork更新到2.1.6版本；005新增了SecurityMamberAccess功能，但是可以被绕过。
s2系列——s2-012，s2-013,s2-015,s2-016
qq_54030686的博客
03-03 3439
struts系列漏洞不在复现，插入payload即可，更换想要执行的命令即可，相关payload在vulhub中的readme.md文档中可以获取到，由于逻辑都一样，利用脚本直接使用github的struts.py即可 s2-012 ```go ```go ```go ```python def s2012(url): try: proxy = '192.168.43.74:8080' # 本地代理 proxies = { 'http
Struts2 S2-005 远程代码执行漏洞——漏洞复现
weixin_42090431的博客
12-02 327
Apache Struts 2是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java ServletAPI，鼓励开发者采用MVC架构。缘起于Apache Struts的WebWork框架，旨在提供相对于Struts框架的增强和改进，同时保留与Struts框架类似的结构。2005年12月，WebWork宣布WebWork 2.2以Apache Struts 2的名义合并至Struts。2007年2月第一个全发布（full release）版本释出。
漏洞复现-Struts2-s2-057&&POC
qq_59350385的博客
05-17 1423
目录 环境搭建 复现工具 复现过程 （1）验证漏洞是否存在 (2)利用已有的POC（exp）复现 POC编写 PoC 编写流程 Poc编写涉及到的一些库 Web漏洞Poc编写基本方法 环境搭建 漏洞部署使用docker，源码下载链接https://github.com/vulhub/vulhub/tree/master/struts2/s2-057 启动环境： docker-compose up -d 访问：http://your-ip:8080/struts2-sho..
Struts2 S2-001 远程代码执行漏洞——漏洞复现
weixin_42090431的博客
12-01 86
该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行。​ 此漏洞源于 Struts 2 框架中的一个标签处理功能：altSyntax。在开启时，支持对标签中的 OGNL 表达式进行解析并执行。
S2-016——Struts2漏洞分析及复现（CVE-2013-2251）
xy_sugar的博客
01-23 7957
漏洞原理： 空虚浪子新大牛是这么描述这个漏洞的：”在struts中，框架接收到的用户输入，除了参数、值以外，还有其他地方，比如文件名。这个漏洞，是struts2对url中的文件名做了解析，导致的ognl代码执行。” 官方是这样描述这个漏洞产生原因的：Struts2的DefaultActionMapper支持一种方法，可以使用”action:”, “redirect:” , “redirectA...
『Java安全』Struts2 2.0.8 OGNL注入漏洞S2-001复现与浅析
Ho1aAs‘s Blog
07-29 948
学习一下S2漏洞的利用Struts2使用opensymphony.xwork2.0.3组件解析OGNL，该组件导致OGNL注入漏洞，发送表单时内容会引发OGNL注入。
『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-003复现与浅析
Ho1aAs‘s Blog
08-01 1143
Struts2解析参数名称使用了OGNL表达式，构建恶意OGNL表达式会造成注入。
struts2批量扫描s2-005-----s2-046
06-13
自动化扫描大量网站是否存在s2-005-----s2-046
struts2 批量扫描 s2-005-----s2-046
11-02
批量扫描，支持文件，支持单url，支持多线程。少量误报，可扩展，可修改。
技嘉H110M-S2上i3-8100 BIOS文件
12-07
技嘉mb_bios_ga-h110m-s2_f21，需要编程器刷写，完美支持！
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1244
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
175道Docker面试题（上）
weixin_62922268的博客
07-22 1664
Docker是一个容器化平台，以容器的形式将我们的应用程序及其所有依赖项打包在一起，以确保我们的应用程序在任何环境中无缝运行，可以理解为一个应用打包、分发、部署的工具。我们也可以把它理解为一个轻量的虚拟机，Docker只虚拟我们的软件需要的运行环境，多余的一点都不要，而普通虚拟机则是一个完整而庞大的系统，包含各种不管我们要不要的软件。
docker 篇
最新发布
gdutlhh的专栏
07-25 497
简单描述下，有时候真的要熟练，否者上了生产真的不知所措。背景：有个项目上线了，依赖的项目没有上线，因此需要紧急发布，发现：打包环境有问题，第一、架构不一致，第二、环境隔离导出镜像包慢，第三、本地打包dockerfile不一致导致加载配置有问题。
s2-005漏洞复现
10-05
s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。 该漏洞的影响版本是Struts ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值