漏洞预警：Apache Struts 2 远程代码执行漏洞

最新推荐文章于 2024-04-29 01:54:48 发布
最新推荐文章于 2024-04-29 01:54:48 发布
阅读量138 收藏
点赞数
文章标签： java
原文链接：https://yq.aliyun.com/articles/114440
版权

Apache Struts 2是世界上最流行的Java Web服务器框架之一。然而不幸的是，有安全研究员在Struts 2上发现了一枚远程代码执行漏洞。 目前Apache官方已发布公告，该漏洞危险级别为高危。

FreeBuf百科：Struts 2

Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与 ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着太大的变化，但是相对于WebWork，Struts 2的变化很小。

今天有安全研究员在Struts 2上发现了一个严重的远程代码执行漏洞（CVE-2016-0785），所以Struts 2的开发者和用户都应该知晓这枚漏洞，以防被不法企图者恶意利用。

受影响的Struts 2版本

Struts 2.0.0 – Struts Struts 2.3.24.1

修复建议

当重分配传入Struts标签属性的参数时，总是进行验证

建议用户将Struts升级至 2.3.25版本。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

Apache Struts2 多个前缀参数远程命令执行漏洞及测试方法
xiaoguang0904的专栏
08-10 2016
受影响的软件及系统： ==================== Apache Struts 2.0.0 - Apache Struts 2.3.15 未受影响的软件及系统： ====================== Apache Struts 2.3.15.1及以上版本 综述： ====== Apache Struts2在处理action、redirect、和redir
Struts2远程代码执行漏洞CVE-2017-9805 s2-052 绿盟科技发布扫描工具
weixin_33979745的博客
09-01 488
5日晚，apache官方发布公告称，Struts2出现严重远程代码执行漏洞。发布通告不到一天，又更新了受影响版本的范围，增加了Struts 2.12 - Struts 2.3.33 ，此外还有Struts 2.5 - Struts 2.5.12。请尽快升级到 Struts 2.5.13，官方通告中称 Struts2在使用带有 XStream 处理...
Apache Struts 2 远程代码执行漏洞
兰博基尼
03-16 745
漏洞预警：Apache Struts 2 远程代码执行漏洞 (严重)       Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器...
Struts2远程代码执行
最新发布
2302_79885863的博客
04-29 864
Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，从实际了解的情况来看，大部分用户早就修复了历史的高危漏洞。目前在做渗透测试时，Struts2漏洞主要也是碰碰运气，或者是打到内网之后用来攻击没打补丁的系统会比较有效。Struts2执行代码的原理：Struts2的动态性在于ongl表达式可以获取到运行变量的值，并且有机会执行函数调用。
墨者学院_Apache Struts2远程代码执行漏洞(S2-001)
cc_de_csdn的博客
08-26 798
1.由题可得漏洞为S2-001，可知用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中，所以可以直接构造 Payload 进行命令执行。 2.在密码处输入%{1+1}得到回显是2确认漏洞存在。 3.构造任意执行payload： %{ #a=(new java.lang.ProcessBuilder(new ...
《漏洞研究》Apache Log4j2 远程代码执行漏洞
1
11-04 1784
Apache Log4j2 组件存在远程代码执行漏洞(CVE-2021-44228)，该漏洞是由于 Apache Log4j2 某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。
【预警通告】Apache Struts2（S2-053） 远程代码执行漏洞 威胁预警通告
zzkk_的博客
09-07 1764
2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2 存在一个远程代码执行漏洞，漏洞编号为CVE-2017-12611（S2-053）。该漏洞源于在处理Freemarker标签时，如使程序员使用了不恰当的编码表达会导致远程代码执行。 相关链接如下：https://cwiki.apache.org/confluence/display/WW/S2-0
Struts2安全预警：四大漏洞详解，包括远程代码执行风险
本文主要讨论了Apache Struts2框架中的四个关键安全漏洞，这些漏洞涉及到远程代码执行，其中两个已经得到了广泛的关注。首先，我们关注的是在Struts 版本中的ExceptionDelegator漏洞，这个漏洞由于之前在我的博客中...
【Vulfocus解题复现】Struts2 S2-013 Struts2 远程命令执行漏洞 （CVE-2013-1966）
温氏效应
09-04 2812
漏洞介绍 名称：Struts2 S2-013 远程命令执行漏洞 漏洞版本：Apache Group Struts 2.0.0 - 2.3.14 CVE标识符：CVE-2013-1966 描述：url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL中包含get参数，all-在URL中同时包含get和post参数。当INCLUDEPa
Apache Log4j 2 远程代码执行漏洞详解
热门推荐
SimpleAstronaut的博客
12-11 1万+
Apache Log4j2 远程代码执行漏洞的详细信息已被披露，而经过分析，本次 Apache Log4j 远程代码执行漏洞，正是由于组件存在 Java JNDI 注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发 Apache Log4j2 中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用
Struts2再爆远程代码执行漏洞（S2-016）
weixin_34406796的博客
07-28 148
2019独角兽企业重金招聘Python工程师标准>>> ...
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-016（CVE-2013-2251）
qq_51577576的博客
11-26 758
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-016（CVE-2013-2251） 在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令
Struts漏洞修补过程之S2-016
08-19 749
Struts漏洞修补过程之S2-016。邪恶的Struts再次现身，这一次是远程执行漏洞。官方建议立即升级到2.3.15.1。真希望这是最后一次漏洞修补。下面是升级步骤。 1.升级到struts2.3.15.1， 需要导入的包 asm-3.3.jar asm-commons-3.3.jar asm-tree-3.3.jar commons-fileupload-1.2.2.
Struts2-057远程代码执行漏洞预警
煜铭2011
08-22 8910
0x00 前言 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts 2。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Cont...
Apache Struts2 S2-005 远程代码执行漏洞
m0_63241485的博客
08-20 1572
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：S2-003 使用\u0023绕过s2对#的防御S2-003 后官方增加了安全模式（沙盒）
Apache Struts2远程代码执行漏洞(S2-016）
weixin_47493074的博客
09-24 1009
Apache Struts2远程代码执行漏洞(S2-016）
（s2-048）Struts2 反序列化漏洞
weixin_45253622的博客
12-14 1303
Struts2 Struts2是一个基于MVC设计模式(java)的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。Struts2 基于 MVC 架构，框架结构清晰。通常作为控制器（Controller）来建立模型与视图的数据交互，用于创建企业级 Java web 应用程序。 漏洞复现
漏洞--Struts2远程命令执行S2-016
YRT123666的博客
11-20 2783
一.问题描述:该问题是由于Struts2框架漏洞所造成的，漏洞会引起数据泄露和容易被黑客攻击。 问题解决思路A: 1.替换Struts2部分源码，增加一个验证的方法和机制。 2.把修改好的Struts2部分源码文件替换项目中的对应文件。 3.重启服务器。 4.测试验证。 问题解决思路B: 1.直接将项目中struts2的jar都升级到最新版本，升级会日志方面可能会受到影响，需要做下修
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值