struts2-cve_2017_5638漏洞复现

最新推荐文章于 2024-09-16 14:16:45 发布
最新推荐文章于 2024-09-16 14:16:45 发布
阅读量1.8k 收藏
点赞数
分类专栏： 渗透测试 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42019588/article/details/113867667
版权
本文介绍了Apache Struts2的CVE-2017-5638远程命令执行漏洞，该漏洞允许黑客通过修改HTTP请求头中的Content-Type执行系统命令。在vulfocus平台上尝试复现此漏洞，包括下载漏洞镜像、利用GitHub上的PoC，但未成功执行系统命令。最后，通过burp suite抓包修改Content-Type，仍然未能触发命令执行。
摘要由CSDN通过智能技术生成

struts2-cve_2017_5638漏洞

漏洞概述

Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 

Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。

漏洞复现：

在vulfocus平台拉取下载漏洞镜像

启动镜像，在浏览器访问，查看漏洞环境：

最低0.47元/天 解锁文章
Criss0101
关注
专栏目录
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
关于解决 Apache_Struts2漏洞(S2-045,CVE-2017-5638)，包含说明与所需资源
【漏洞复现】S2-045 Remote Code Execution(CVE-2017-5638)
过期的秋刀鱼
11-05 1401
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。造成机密数据泄露，重要信息遭到篡改等重大危害。如果你正在使用基于Jakarta的文件上传Multipart解析器，请升级到Apache Struts 2.3.32或2.5.10.1版；或者也可以切 换到不同的实现文件上传Multipart解析器。，可以看到上传页面的示例。
Apache Struts CVE-2017-5638 利用工具(struts-pwn) 教程
gitblog_00924的博客
08-26 292
Apache Struts CVE-2017-5638 利用工具(struts-pwn) 教程 struts-pwnAn exploit for Apache Struts CVE-2017-5638项目地址:https://gitcode.com/gh_mirrors/st/struts-pwn 项目介绍 struts-pwn 是一个用于利用 Apache Struts CVE-2017-56...
Struts2_046_RCE CVE-2017-5638 漏洞复现
ADummy的博客
02-19 920
Struts2_046_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 据漏洞提交者纰漏，S2-046 的利用条件有以下三个方面： 1、系统必须使用 Jakarta 插件，检查 Struts2 配置文件中是否有以下配置：<constant name =“struts.multipart.parser”value =“jakarta-stream”/> 2、上传文件的大小（由
Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现
qq_40640917的博客
02-23 2391
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
struts2 漏洞 "cve-2017-5638" 研究文档
11-21
近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高风险。 CVE: 英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 受影响的软件版本： Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10， 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。
[Vulfocus解题系列] struts2-046 远程代码执行 （CVE-2017-5638）
00勇士王子的博客
07-12 1230
漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代
Struts2_045_RCE CVE-2017-5638 漏洞复现
ADummy的博客
02-19 461
Struts2_045_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令 ​ 影响版本 2.3.5 - 2.3.31 2.5 - 2.5.10 0x02漏洞复现 payload1(RC
简析struts2漏洞CVE-2017-5638,S02-45 （形成原理，解决方法）
chengyueshi2102的博客
03-08 571
简单说一下Struts2基于“commons-fileupload”组件实现文件上传的漏洞，漏洞编号CVE-2017-5638,S02-45. 1. 漏洞重现: 通过发包模拟器或其它你能修改请求头Content-Type字段的客户端，可以把Content-Type 修改成诸如h...
struts059-cve_2019_0230漏洞复现
0day
01-27 1711
struts059-cve_2019_0230漏洞复现 漏洞概述： 该漏洞编号为CVE-2019-0230，漏洞等级：高危。攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的影响。 复现漏洞： 启动虚拟机，在docker中运行vulfocus镜像，通过浏览器访问，并下载struts059-cve_2019_0230镜像 启动漏洞环境，开始漏洞复现 打开漏洞..
vulhub-Struts2-045(CVE-2017-5638)漏洞复现
qaq517384的博客
09-06 235
vulhub msf
Struts2 S2-046漏洞复现 （CVE-2017-5638）
1
05-27 3801
一：漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导
Struts2部分历史漏洞复现
weixin_53747497的博客
03-03 236
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级 Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts2；Struts2是一个基于 MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器 (Controller)来建立模型与视图的数据交互。
vulfocus靶场---struts2-CVE-2017-979
最新发布
RanQ的博客
09-16 295
小白手把手脚本小子打靶struts2漏洞。
java struct2漏洞_简析struts2漏洞CVE-2017-5638,S02-45 （形成原理，解决方法）
weixin_39605326的博客
03-06 394
简单说一下Struts2基于“commons-fileupload”组件实现文件上传的漏洞，漏洞编号CVE-2017-5638,S02-45.1. 漏洞重现:通过发包模拟器或其它你能修改请求头Content-Type字段的客户端，可以把Content-Type 修改成诸如haha~multipart/form-data%{#_memberAccess=@ognl.OgnlContext@DEF...
Struts2 漏洞编号为CVE-2017-5638 临时 解决方法
yg138369的专栏
03-08 1499
1、修改struts2 jar 中 default.properties  struts.multipart.parser属性 设置为pell 2、增加 struts2-pell-multipart-plugin-2.3.16.jar（注意此jar包的版本与struts2-core 版本保持一致）                pell-multipart-2.1.5.jar 注：修改之
【S2-045】 Struts2远程命令执行漏洞(CVE-2017-5638)
热门推荐
Jaychouzzk
11-05 2万+
实验环境 操作机：Windows XP 目标机：Centos 6.5 Struts版本：2.3.31 请访问http://file.ichunqiu.com/74tk6wy6下载实验文件 实验目的： 了解S2-045 Struts2远程命令执行漏洞危害 掌握检测修复S2-045 Struts2远程命令执行漏洞技术 实验文件： ...
cve-2017-7504漏洞复现
08-23
您好！对于CVE-2017-7504漏洞的复现，请注意以下几个步骤： 1. 确认受影响的软件版本：CVE-2017-7504是一个Apache Struts 2框架中的远程代码执行漏洞。在复现之前，请确保目标系统运行的是受影响的Apache Struts 2版本。 2. 搭建相应的环境：您可以在漏洞复现环境中使用Apache Struts 2漏洞测试框架，例如Metasploit或其他可用的漏洞测试工具。 3. 指定目标URL：使用合适的工具，指定目标URL以进行漏洞利用。通常，您需要提供目标系统上受影响的Struts 2应用程序的URL。 4. 发起攻击：使用漏洞利用工具执行相应的攻击代码。具体的攻击方法取决于您使用的工具和漏洞利用脚本。 请注意，漏洞复现属于未经授权的活动，可能违反法律法规，因此我们强烈建议仅在合法授权和合规测试范围内进行漏洞复现。此外，对于未经授权或非法目的使用该漏洞进行攻击是违法行为，且可能导致严重后果。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值