Struts2-S2-061远程命令执行(CVE-2020-17530)漏洞复现

最新推荐文章于 2024-06-08 07:30:31 发布
最新推荐文章于 2024-06-08 07:30:31 发布
阅读量631 收藏 1
点赞数 2
分类专栏： 漏洞复现 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57172130/article/details/116380199
版权

目录

框架介绍

漏洞原理

影响版本

环境搭建

漏洞探测

漏洞利用

防御措施

框架介绍

Apache Struts 2最初被称为WebWork 2，它是一个简洁的、可扩展的框架，可用于创建企业级Java web应用程序。Struts 2是Struts 1的一个升级版，但是它和Struts 1来相比，提供了太多的增强和改进，怎么运行的呢，就是实现了Servlet的功能，来进行控制页面跳转。同时这也是基于MVC设计模式的Web应用框架，Struts 2的控制功能就相当于MVC中的Controller的功能，用来控制页面的转向。

漏洞原理

开发人员使用了 %{…} 语法，当非法用户在Struts标签属性中强制使用OGNL表达式构造Payload，进行绕过S2-059的沙盒，到达远程命令执行的目的。漏洞等级：高危 ，漏洞评分：7.5。

影响版本

Struts 2.0.0 – Struts 2.5.25

环境搭建

  • 本次环境使用docker搭建，需要在kali中安装docker以及docker-compose，详细安装和使用方法如下链接：
https://blog.csdn.net/pushiqiang/article/details/78682323
  • 项目下载链接：
https://github.com/vulhub/vulhub
  • 下载完成后将压缩包导入kali，进入s2-061目录中可以看到如下文件

  •  拉取镜像启动环境：
docker-compose up -d

 

最低0.47元/天 解锁文章
菜瓜苗
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Struts2漏洞
2403_82795493的博客
02-20 1953
Struts 是Apache软件基金会（ASF）赞助的一个开源项目，通过采用JavaServlet/JSP技术，实现基于Java EEWeb应用的MVC设计模式的应用框架，Struts 2是Struts的下一代产品，是在 Struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。Struts2框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网站开发的底层模板使用。
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞复现
Jietewang的博客
02-08 389
目录 1. 简介 2. 影响范围 3. 环境搭建 4. 漏洞复现 4.1 命令执行 4.2 编辑脚本执行命令 4.3 反弹shell 1. 简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。S2-061是对S2-059的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。在Struts2会对某些标签属性（比如`id`）的属性值进行二次表达式解析，因此当这些标签属性中使用了 `%{x}` 且 ..
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
chaojixiaojingang
12-15 2035
1.漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行。 2.影响版本 Apache Struts 2.0.0 - 2.5.25 3.环境搭建 1）使用docker安装 项目地址： https://github.com/vul...
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
最新发布
qq_53058639的博客
06-08 1311
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。时使用了重定向类型，并且还使用paramname作为重定向变量，UserAction中定义有一个name变量，当触发redirect类型返回时，Struts2获取使用{name}获取其值，在这个过程中会对name参数的值执行OGNL表达式解析，从而可以插入任何OGNL表达式导致命令执行。在账号密码的输入框中测试是否存在漏洞。
漏洞分析|S2-066—Apache Struts2 文件上传漏洞（CVE-2023-50164）
xuandaoren的博客
12-23 1423
补丁修复的HttpParameters大小写敏感问题，如果此时通过参数绑定传递MyFaceFileName，在上传表单名中传递myFace(inputName+FileName)，此时HttpParameters里面是myFaceFileName与MyFaceFileName，这个时候key不一样，可以同时存在于HttpParameters的。发现对HttpParameters进行了修改，对参数大小写进行了控制，强制将参数都转换成了小写，漏洞和大小写参数有关。
Struts2 S2-061(CVE-2020-17530)漏洞复现
qq_56258713的博客
07-03 1367
Struts2 S2-061(CVE-2020-17530)漏洞复现
CVE-2020-21224 ClusterEngineV4.0 远程代码执行.md
04-11
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
struts2漏洞升级
08-02
NULL 博文链接：https://xdjava.iteye.com/blog/1972351
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apach e.struts/struts2-spring-plugin/2.3.32
Struts2漏洞检查工具
02-14
struts2检查和利用工具！
Struts2远程代码执行漏洞复现
02-04 455
Struts2远程代码执行漏洞介绍、原理和复现，以及怎么使用工具检测。
Struts2-062_RCE的简单复现(CVE-2021-31805)
ANYOUZHEN的博客
06-04 627
漏洞描述：漏洞等级：高危漏洞本次漏洞复现为本地环境，使用开源靶场中的环境：输入指令：docker-compose up -d --buildsudo docker-compose up -d接下来启动漏洞扫描： 但是在我的kali2022上面出现了报错：解决办法在网上找到了一篇大佬文章：[Linux] docker 出现Got permission denied while trying to connect to the Docker daemon socket...问题的解决办法_Cloudeeee
Struts2 S2-061 远程命令执行漏洞复现（CVE-2020-17530）
Gh0st_1n_The_Shell的博客
09-26 459
0x01 漏洞简介 Struts在某些情况下可能存在OGNL表达式注入漏洞，如果开发人员使用了 %{…} 语法进行强制OGNL解析，某些特殊的TAG属性可能会被双重解析。攻击者可以通过构造恶意的OGNL表达式来利用此漏洞，最终造成远程代码执行 0x02 漏洞影响 apache：struts2：2.0.0 - 2.5.25 0x03 环境搭建 https://github.com/vulhub/vulhub/tree/master/struts2/s2-061 下载docker-compose.yml后cd到
Struts2-062_RCE简单复现(CVE-2021-31805)
crowsec
04-18 2315
2022年04月13号，apache官网公布了Struts2 最新版远程代码执行漏洞，该漏洞编号为CVE-2021-31805。 Apache Struts2是一个用于开发Java EE网络应用程序的Web框架。在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 本次漏洞是对CVE-2020-17530修复之后的绕过，当使用语法%{...}应用强制OGNL解析，某些tag标签的属性仍然可以被二次解析。
Struts2著名RCE漏洞引发的十年之思
weixin_34018169的博客
04-19 557
从2007年7月23日发布的第一个Struts2漏洞S2-001到2017年12月发布的最新漏洞S2-055，跨度足足有十年，而漏洞的个数也升至55个。分析了Struts2的这55个漏洞发现，基本上是RCE、XSS、CSRF、DOS、目录遍历和其他功能缺陷漏洞等等。本篇文章，重点关注威胁性较大的那些著名RCE漏洞，也是***们比较喜欢利用的。 要说著名RCE(远程代码执行)漏洞，Struts2框架...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值