struts2漏洞监测_CVE-2019-0233：S2-060 拒绝服务漏洞分析

最新推荐文章于 2024-03-21 12:03:46 发布
最新推荐文章于 2024-03-21 12:03:46 发布
阅读量286 收藏
点赞数
文章标签： struts2漏洞监测
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39922642/article/details/111655706
版权
aa78d4cf45c03a9b1b38ee19183a6462.png

报告编号：B6-2020-090102

报告来源：360CERT

报告作者：Hu3sky

更新日期：2020-09-01

0x01 漏洞简述

2020年8月11日，360CERT监测发现Apache官方发布了S2-060的风险通告，该漏洞编号为CVE-2019-0233，漏洞等级：中危。漏洞评分：6.8。

当使用getter对文件上传执行一个暴露文件的操作时，攻击者可能会构造特定请求，从而将上传文件的工作目录设置为只读。因此，对该文件的后续操作将失败并出现错误。还可以将Servlet容器的temp目录设置为只读，这样后续的上载操作就会失败，对业务造成影响。

对此，360CERT建议广大用户及时将 Struts2 升级到最新版。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

2191e8d9e1e9c8da45b65c7cb980103e.png

0x03 影响版本

  • Apache Struts2：2.0.0-2.5.20

0x04 漏洞详情

从ParametersInterceptor拦截器开始看，该拦截器对请求的参数进行处理，前面的过程是ActionInvocation对拦截器进行回调处理。

33f39652f36f447a7c72aea8948497ae.png

从ActionContext获取请求中的请求参数，

cdd61c267943d00046302816c6a4e329.png

此时有四个参数(

最低0.47元/天 解锁文章
weixin_39922642
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Struts2漏洞检测和利用
谢公子的博客
02-14 1万+
目录 ​Struts2 S2-001 S2-005 由于本人并非JAVA程序员，所以对JAVA方面的知识不是很懂，仅仅是能看懂而已，对struts2框架更是不懂。本文参考其他对struts2漏洞讲解的文章进行归纳总结，以后有时间去学习JAVA WEB开发方面的知识，后期再看了解原理。 Struts2 Apache Struts2 作为世界上最流行的 Java Web 服务器框架之一，广...
weblogic_cve-2019-2888:weblogic_cve-2019-2888
03-09
1）开启XXER工具python xxer.py -H 192.168.17.223 2）将xxer的poc放到xx.xml文件中，替换序列化后的数据，注入xxer的poc； java -jar weblogic_xxe.jar xx.xml 3）使用java-deserialization-exploit工具中的...
Struts2漏洞检查工具2019版 V2.3.exe
01-16
Struts2漏洞检查工具2019版 警告： 本工具为漏洞自查工具，请勿非法攻击他人网站！ ==漏洞编号==============影响版本=========================官方公告==========================================影响范围===== S2-057 CVE-2018-11776 Struts 2.3 to 2.3.34，Struts 2.5 to 2.5.16 https://cwiki.apache.org/confluence/display/WW/S2-057 影响范围非常小 S2-048 CVE-2017-9791 Struts 2.3.X http://127.0.0.1:8090/struts2-showcase/integration/saveGangster.action 影响范围非常小 S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10 http://struts.apache.org/docs/s2-046.html 和S2-045一样 S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10 http://struts.apache.org/docs/s2-045.html 影响范围较大 S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1 http://struts.apache.org/docs/s2-037.html 影响范围小 S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28 http://struts.apache.org/release/2.3.x/docs/s2-032.html 影响范围小 S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16 http://struts.apache.org/release/2.3.x/docs/s2-020.html 影响范围小 S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1 http://struts.apache.org/release/2.3.x/docs/s2-019.html 影响范围一般 S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15 http://struts.apache.org/release/2.3.x/docs/s2-016.html 影响范围非常大 S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14 http://struts.apache.org/release/2.3.x/docs/s2-013.html 未添加，S2-016范围内 S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1 http://struts.apache.org/release/2.3.x/docs/s2-009.html 未添加，S2-016范围内 S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1 http://struts.apache.org/release/2.2.x/docs/s2-005.html 未添加，S2-016范围内
Struts2漏洞利用工具2019版 V2.3.zip
09-11
Struts2漏洞利用工具2019版 V2.3.zip
【漏洞复现】6.Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现与分析
最新发布
Zichel77的博客
03-21 1228
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Struts2漏洞检查工具Struts2.2019.V2.3
01-25
Struts2漏洞检查工具Struts2.2019.V2.3
php strus2 漏洞攻击_struts2漏洞攻击方法与解决方案
weixin_39880301的博客
12-21 376
exploit-db网站在7月14日爆出了一个Struts2的远程执行任意代码的漏洞。漏洞名称：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability相关介绍：http://www.exploit-db.com/exploits/14360/http://sebug.net/exploit/19954/Struts2的核心是使...
CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）
02-04
CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。 它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-...
CVE-2019-5782_CVE-2019-13768:全链Chrome 71.0.3578.98漏洞利用
07-24
利用和 目标 需要更新才能在 Windows 10 1909+ 上运行。... 未在 0x40404040000 分配页面，因此将分配的页面数量从 0xc88 增加到 2*0xc88 ROP 小工具mov rcx, rax ; mov rax, rcx ; add rsp, 28h ; ret mo
Jackson_RCE-CVE-2019-12384:CVE-2019-12384 漏洞测试环境
05-26
环境搭建 将项目导入到idea，再配置好maven之后设置自动导入依赖库，然后在本地的web空目录写入如下文件，保存为exec.sql。...CREATE ALIAS SHELLEXEC AS $$ String shellexec(String cmd)...
CVE-2019-8449:针对Jira v2.1的CVE-2019-8449漏洞-v8.3.4
03-08
CVE-2019-8449 低于v8.3.4的Jira版本的CVE-2019-8449 Exploit CVSS得分： 5.0 漏洞类型：信息泄露身份验证：不需要受影响的版本： 2.1-8.3.4 发布日期： 2019-09-11 漏洞数据库： : 描述版本8.4.0之前的Jira中的/ ...
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
关于解决 Apache_Struts2漏洞(S2-045,CVE-2017-5638)，包含说明与所需资源
CVE-2019-2725:WebLogic不安全反序列化-CVE-2019-2725有效负载生成器和漏洞利用
04-25
CVE-2019-2725 WebLogic Universal Exploit-CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729有效负载生成器和利用信息/帮助$ python3 weblogic_exploit.py -h====================================...
struts2漏洞_Apache Struts爆最新漏洞
weixin_39998859的博客
12-13 342
TAG：Struts、S2-059、CVE-2019-0230、S2-060、CVE-2019-0233漏洞危害：攻击者利用漏洞，可实现远程代码执行和拒绝服务攻击。版本：1.0漏洞公告2020年8月13日，Apache官方发布Struts 2.0.0到2.5.20版本中存在OGNL表达式注入的远程代码执行漏洞(S2-059)和拒绝服务漏洞(S2-060)公告，对应CVE编号：CVE-20...
struts2漏洞监测_CVE20190233： S2060 拒绝服务漏洞分析
weixin_39978350的博客
11-26 106
更多全球网络安全资讯尽在邑安全0x01 漏洞简述2020年8月11日，360CERT监测发现Apache官方发布了S2-060的风险通告，该漏洞编号为CVE-2019-0233，漏洞等级：中危。漏洞评分：6.8。当使用getter对文件上传执行一个暴露文件的操作时，攻击者可能会构造特定请求，从而将上传文件的工作目录设置为只读。因此，对该文件的后续操作将失败并出现错误。还可以将Servle...
Struts2学习——0600简单数据校验
DO_IT_TODAY的博客
10-05 408
背景在我们的实际应用中，数据校验是一个非常常见的东西。例如，在用户注册系统中，肯定是要先表单校验的，然后一般来说，校验失败的东西，放在表单后面。Struts2实际上可以利用Action中的方法，把错误的东西先addErrorField里，然后在jsp中利用struts2的标签再拿出来。简单数据校验其实正常工程中的数据校验要更难，但是，都是从简单的一点点过渡来的。这次把文档的顺序改一下，我们先看看效果
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值