Web框架漏洞--Struts2 漏洞S2-045

最新推荐文章于 2024-07-27 02:10:17 发布
最新推荐文章于 2024-07-27 02:10:17 发布
阅读量1.3k 收藏 5
点赞数 2
分类专栏： 漏洞复现 文章标签： web struts2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54713392/article/details/116519472
版权
本文详细介绍了Struts2的S2-045漏洞，该漏洞允许攻击者通过修改HTTP请求头中的Content-Type值来执行远程命令。在示例中，展示了如何设置靶场环境、利用漏洞并监听反弹shell的过程，涉及网络攻防与Web安全领域。
摘要由CSDN通过智能技术生成

Web框架漏洞–Struts2 漏洞S2-045

漏洞原理：
在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。

攻击机：window10 IP:192.168.32.1
靶机：ubantu16.04 IP：192.168.32.142

（1）使用vulhub靶场，进入到s2-045漏洞目录下
在这里插入图片描述
开启s2-045环境

执行命令：docker-compose up -d
在这里插入图片描述

（2）在攻击机访问靶机地址，端口号为8080 ，http://192.168.32.142:8080/
在这里插入图片描述

（3）使用bp抓包
将数据包放到repeater中

最低0.47元/天 解锁文章
清风-77
关注
专栏目录
Web框架漏洞--Struts2 漏洞S2-052
qq_54713392的博客
05-08 881
Web框架漏洞–Struts2 漏洞S2-052 漏洞利用： Apache Struts2的REST插件存在远程代码执行的高危漏洞,Struts2 REST插件的XStream插件的XStream组件存在反序列化漏洞,使用XStream组件对XML格式的数据包进行反序列化操作时,未对数据内容进行有效验证,存在安全隐患,可被远程攻击。 攻击机：window10 IP:192.168.32.1 靶机：ubantu16.04 IP：192.168.32.142 （1）使用vulhub靶场，进入到s2-052
struts2 s2-045
03-22
struts2 s2-045
Struts2 s2-045
2301_76467680的博客
07-01 456
3.构造poc，使用抓包工具Burpsuite，修改数据包插入poc。把上面的代码粘贴到content-type字段发送显示。同样粘贴到content-type字段。
Struts2 S2-045远程执行代码漏东
最新发布
weixin_42503415的博客
07-27 71
Struts2 S2-045远程执行代码漏懂允许公鸡者通过创建恶意的HTTP请求来远程执行系统命令。具体来说，S2-045漏懂是因为在使用基于Jakarta插件的文件上传功能时，Struts2框架未能正确处理用户输入的错误信息。当进行文件上传时，如果恶意用户修改了HTTP请求头中的Content-Type值，这可能会触发异...
Struts2 S2-045 远程代码执行漏洞（CVE-2017-5638）
qq_68163788的博客
06-24 762
Struts2是一个基于MVC设计模式的流行且成熟的Web应用程序框架. Struts2不仅仅是Struts 1的新版本，它完全重写了Struts架构.Webwork框架最初以Struts框架为基础，其目标是提供一个基于Struts的增强和改进的框架，使开发人员更容易进行Web开发.过了一段时间，Webwork框架和Struts社区携手创建着名的Struts2框架.（也可以将struts2比作于一个大的servlet当基于Jakarta插件上传文件时，可导致远程代码执行。
Apache Struts2 远程代码执行漏洞（S2-045）技术分析与防护方案
热门推荐
xiao190128的专栏
03-10 1万+
Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。 相关链接如下： https://cwiki.apache.org/confluence/display/WW/S2-045?
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apach e.struts/struts2-spring-plugin/2.3.32
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
Struts2是一个非常流行的Java Web框架，用于构建和维护MVC（模型-视图-控制器）架构的应用程序。然而，这个框架的历史上存在一系列的安全漏洞，其中特别值得关注的是与反序列化相关的漏洞，如s2-005、s2-016、s2-016...
struts2.3.32修补S2-045漏洞所有核心jar包及依赖的jar(含core包)
03-09
S2-045漏洞是一个严重的远程代码执行（RCE）漏洞，存在于Apache Struts2的OGNL表达式语言中。这个漏洞允许攻击者通过精心构造的HTTP请求在服务器端执行任意代码，对系统安全构成极大威胁。Struts2.3.32的发布就是...
修复struts2的安全漏洞(编号S2-045、S2-046)
07-18
给还用struts2框架的系统提供一个完美的解决方案，里面的struts2版本jar都统一好，大家在用的时候直接将对应的jar先删除，然后用这里面的jar包。必免jar冲突了
Struts2_045漏洞修复jar包和检测工具(亲测可用)
05-14
Struts2_045漏洞修复jar包和检测工具 freemarker-2.3.22.jar ognl-3.0.21.jar struts2-core-2.3.34.jar xwork-core-2.3.34.jar struts2-json-plugin-2.3.34.jar struts2-junit-plugin-2.3.34.jar struts2-spring-plugin-2.3.34.jar
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7463
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
Web漏洞利用
Z_nannan的博客
05-07 471
一、SQL注入 SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对Web服务器进行攻击的方法。 1、打开SQL Injection界面，该界面的功能是通过输入User ID查询Username。输入1提交，将正常返回查询结果。输入1’提交，将返回一个错误。 2、猜测使用的sql语句可能是：select First name and Surname from 表名 where id='输入的id'。 输入1' union select 1,database()#提交，得到数据库名
Struts2漏洞 - Struts2-015 Struts2-016 Struts2-045
HAKUNAMATATATTA的博客
12-21 2808
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts2；Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
Struts2 S2-045漏洞复现
ZJT6666666的博客
02-04 700
S2-045漏洞复现
struts2 S2-045漏洞
qzxdh的专栏
03-07 6328
Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。 漏洞编号：  CVE-2017-5638 漏洞名称： 基于 Jakarta plugin插件的Struts远程代码执行漏洞 官方评级： 高危 漏洞描述：
apache struts2框架命令执行漏洞(s2-045、s2-046)
01-11
Apache Struts2框架是一种流行的开源Web应用程序开发框架，但曾经发生过多个命令执行漏洞，其中包括s2-045和s2-046漏洞。 s2-045漏洞源于在处理远程表达式语言（OGNL）时存在安全漏洞，攻击者可以利用构造特定的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值