S2-045远程代码执行

最新推荐文章于 2023-11-05 13:45:21 发布
最新推荐文章于 2023-11-05 13:45:21 发布
阅读量136 收藏
点赞数
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59405467/article/details/132214222
版权

目录

漏洞原理

影响版本

漏洞复现

环境搭建

Struts综合利用工具

 完成

漏洞原理

使用基于 Jakarta 插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用 户 可在上传文件时通过修改 HTTP 请求头中的 Content-Type 值来触发该漏洞，进而执行系统命令。

影响版本

Struts 2.3.5 – Struts 2.3.31
Struts 2.5 – Struts 2.5.10

漏洞复现

环境搭建

进入
    cd /vulhub/struts/s2-045
拉取环境
docker-compose up -d
浏览器访问

http://xxxx:8080/doUpload.action

Struts综合利用工具

 

 完成

Tender…
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7332
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
S2-045漏洞复现
不曾扬帆，何以至远方
07-14 1840
S2-045(CVE-2017-5638)漏洞复现
s2-045远程代码执行漏洞复现（工具打）
weixin_50495345的博客
04-11 416
这篇文章只写漏洞复现过程，需要详解漏洞原理的小伙伴请自行查找喔。使用ubuntu（192.168.8.135）下docker搭建vulhub漏洞环境使用steuts2全系列漏洞检测工具对漏洞进行检测和复现（工具可以自行去github.com下载）
Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现
qq_40640917的博客
02-23 2278
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
S2-015 远程代码执行漏洞
锋刃科技的博客
06-28 610
影响版本 2.0.0 - 2.3.14.2 环境搭建 cd vulhub/struts2/s2-015 docker-compose build && docker-compose up -d 漏洞分析 漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如： <package name="S2-015" extends="struts-default"> <action name="*" c
S2-048 远程代码执行漏洞
锋刃科技的博客
06-29 338
影响版本 2.0.0 - 2.3.32 漏洞搭建 cd vulhub/struts2/s2-048 docker-compose up -d 环境启动后，访问http://your-ip:8080/showcase/即可查看到struts2的测试页面。 漏洞复现 访问Integration->Struts 1 Integration： 触发OGNL表达式的位置是Gangster Name这个表单。 输入${233*233}即可查看执行结果（剩下两个表单随意填写） 发
Struts2 S2-029远程代码执行漏洞初探1
08-08
Struts2 S2-029 远程代码执行漏洞初探 Struts2 是一个基于 Java 的 Web 框架，使用 OGNL 表达式来访问 ActionContext 中的对象数据。在 Struts2 中，标签库使用 OGNL 表达式来获取对象数据，例如 `...
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-...
s2-045批量验证
03-09
s2-044批量验证（看代码放入url文件）
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
Struts2 s2-032远程代码执行分析1
08-08
Struts2 s2-032 远程代码执行漏洞是一个严重的安全问题，涉及到的是Apache Struts2框架的一个核心功能，即动态方法调用。这个漏洞发生在2016年4月15日，被安恒安全研究院发现，并被CVE（Common Vulnerabilities and ...
S2-045 Struts 2漏洞（CVE-2017-5638） 实战
shylcok的博客
08-11 793
公司接到阿里云需要升级Struts 2的邮件，因为 我们公司用的 Struts 2版本 有远程代码执行漏洞。但是 如果执行一些和文件，目录相关的操作 就会提示： 没有那个文件或目录。1.抓包，使用bp或者Charles都行 （我这使用Charles）现在可以执行查看路径等一些权限，但是还做不到删除，新增等一些操作。重要的是，下图中 Content-Type的内容 进行修改。2.改包（1.打断点2.repeat一下3修改需要修改的）当中的重点就是加粗字体：(#cmd='"ls"')......
【漏洞复现】S2-045 Remote Code Execution(CVE-2017-5638)
最新发布
过期的秋刀鱼
11-05 957
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。造成机密数据泄露，重要信息遭到篡改等重大危害。如果你正在使用基于Jakarta的文件上传Multipart解析器，请升级到Apache Struts 2.3.32或2.5.10.1版；或者也可以切 换到不同的实现文件上传Multipart解析器。，可以看到上传页面的示例。
s2-045漏洞分析
热门推荐
Exploit的小站~
05-10 1万+
这个分析写的我有点汗颜，强烈建议抵制struts2，改为更加可靠的SpringMVC。 背景是，Struts2默认处理multipart报文的解析器是jakarta，是这个组件出现了问题。 该组件定义在了struts-default.xml中，因此，只要不修改parser，并且版本在受影响范围内，肯定是有问题的。 令我非常疑惑的是，一个content-type怎么就能用ognl解析...
Struts2 __ S2-045 Remote Code Execution Vulnerablity __ CVE-2017-5638
cgjil的博客
09-12 122
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。一、修复方式： 升级Apache Struts版本至 2.3.32 or 2.5.10.1以上。字段串（及相关字符转义形式）的URL请求。
Struts2-045 Remote Code Execution Vulnerablity（CVE-2017-5638）复现
薛定谔嘚喵博客
05-30 179
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
S2-052远程代码执行漏洞
07-27
S2-052远程代码执行漏洞是Apache Struts 2框架中的一个安全漏洞，影响版本为2.0.0至2.5.12。该漏洞允许攻击者通过构造恶意的OGNL（Object-Graph Navigation Language）表达式，远程执行任意代码。 攻击者可以通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Tender…

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值