Apache struts2 namespace远程命令执行—CVE-2018-11776(S2-057)漏洞复现

最新推荐文章于 2024-04-11 16:47:47 发布
最新推荐文章于 2024-04-11 16:47:47 发布
阅读量3.1k 收藏 3
点赞数 2
分类专栏： 漏洞复现 文章标签： Struts2 远程命令执行 CVE-2018-11776
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43625577/article/details/97111575
版权

Apache struts2 namespace远程命令执行—CVE-2018-11776(S2-057)漏洞复现

一、漏洞描述

S2-057漏洞产生于网站配置xml的时候，有一个namespace的值，该值并没有做详细的安全过滤导致可以写入到xml上，尤其url标签值也没有做通配符的过滤，导致可以执行远程代码以及系统命令到服务器系统中去 。

二、漏洞影响版本

Apache Struts 2.3 – Struts 2.3.34

Apache Struts 2.5 – Struts 2.5.16

三、漏洞环境搭建以及复现

1、使用docker环境搭建vulhub环境

1.1> 安装docker

apt-get install docker docker-compose

1.2> 启动docker

systemctl start docker

1.3> 下载vulhub

git clone https://github.com/vulhub/vulhub.git

最低0.47元/天 解锁文章
浅浅爱默默
关注
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-057（CVE-2018-11776）
qq_51577576的博客
12-10 589
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-057（CVE-2018-11776） 漏洞产生于网站配置XML时如果没有设置namespace的值，并且上层动作配置中并没有设置或使用通配符namespace时，可能会导致远程代码执行漏洞的发生。同样也可能因为url标签没有设置value和action的值，并且上层动作并没有设置或使用通配符namespace，从而导致远程代码执行漏洞的发生。
Weblogic任意文件上传漏洞（CVE-2018-2894）复现
热门推荐
浅浅的博客
07-28 1万+
Weblogic任意文件上传漏洞（CVE-2018-2894）复现 一、漏洞概述 Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面...
Struts2 S2-057 远程代码执行漏洞(CVE-2018-11776)
玄道的网安博客
06-30 794
影响环境 Struts<= Struts 2.3.34, Struts 2.5.16 环境搭建 cd vulhub/struts2/s2-057 docker-compose up -d 启动环境后，访问http://your-ip: 8080/show/，您将看到Struts2测试页面。 利用 S2-057要求具备以下条件: action元素没有设置名称空间属性，或者使用了通配符 名称空间将由用户从uri传递并解析为OGNL表达式，最终导致远程代码执行漏洞。 Pa..
Struts2_057_RCE CVE-2018-11776 漏洞复现
ADummy的博客
02-19 224
Struts2_057_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 定义XML配置时如果没有设置namespace的值，并且上层动作配置中并没有设置或使用通配符namespace时，可能会导致远程代码执行漏洞的发生。同样也可能因为url标签没有设置value和action的值，并且上层动作并没有设置或使用通配符namespace，从而导致远程代码执行漏洞的发生。 ​ 影响版本
Struts2 S2-057远程执行代码漏洞（CVE-2018-11776）
江小白
07-20 523
受影响的版本：<= Struts 2.3.34，Struts 2.5.16 访问http://192.168.18.151:8080/showcase/， 利用 S2-057需要以下条件： alwaysSelectFullNamespace是真的 action元素没有设置namespace属性，或者使用了通配符 命名空间将由用户从uri传递并解析为OG...
远程代码执行漏洞(CVE-2018-11776)
玄道的网安博客
07-01 3554
影响版本 Struts <= Struts 2.3.34, Struts 2.5.16 环境搭建 启动Struts 2.3.34环境: docker-compose up -d 启动环境后，访问http://your-ip: 8080/show/，您将看到Struts2测试页面。 漏洞利用 利用 S2-057要求具备以下条件: action元素没有设置名称空间属性，或者使用了通配符 名称空间将由用户从uri传递并解析为OGNL表达式，最终导致远程代码...
Struts2对应CVE编号记录
ch4nge
08-18 1874
S2-001(CVE-2007-4556) - 远程代码利用表单验证错误 S2-002（无CVE） - <s：url>和<s：a>标记上的跨站点脚本（XSS）漏洞 S2-003（无CVE） - XWork ParameterInterceptors旁路允许OGNL语句执行 S2-004（无CVE） - 提供静态内容时的目录遍历漏洞 S2-005(CVE-2010-1870) - XWork ParameterInterceptors旁路允许远程命令执行 S2-006(CVE-201.
struts2 代码执行（CVE-2018-11776）漏洞复现 vulfocus夺旗
muhan的博客
04-15 4601
1、启动环境：直接vulfocus搜索cve编号启动，并访问环境ip地址 2、判断是否有漏洞： 使用特定payload拼接url，访问抓包 ip地址/struts2-showcase/$%7B233*233%7D/actionChain1.action 利用BurpSuite抓包并改包，Go得到下图所示结果，说明存在漏洞。可以看到，233X233的结果已经在Location头中返回 3、构造POC，替换掉请求内容 原始poc： ${(#dm=@ognl.OgnlContext@DEFAULT
漏洞解析及复现（CVE-2018-11776）
zkaqlaoniao的博客
10-29 428
Struts2是一款基于Java开发的框架，web路径下会出现两种特殊的文件格式，即*.action文件与*.jsp文件;它是基于MVC设计模式的Web应用框架，相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。由于在Struts2开发框架中使用namespace功能定义XML配置时，namespace值未被设置且在上层动作配置（Action Configuration）中未设置或用通配符namespace，可能导致远程代码执行。
Apache Struts 2漏洞分析（CVE-2018-11776/S2-057）
weixin_42998420的博客
10-22 871
概述 定义XML配置时如果namespace值未设置且上层动作配置（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。 url标签未设置value和action值且上层动作未设置或用通配符namespace时可能会导致远程代码执行。 官方解决方案 升级至版本2.3.35或2.5.17。这两个版本仅仅只是更新了安全补丁，不存在兼容性问题。 临时解...
struts2 S2-057(CVE-2018-11776)
Z_l123的博客
03-01 1166
漏洞介绍 该漏洞是由于在Struts2开发框架中使用namespace功能定义XML配置时，namespace值未被设置且在上层动作配置（Action Configuration）中未设置或用通配符namespace，可能导致远程代码执行;url标签未设置value和action值且上层动作未设置或用通配符namespace时可能会导致远程代码执行. 受影响版本 <=Struts2.3.34，Struts 2.5.16 漏洞复现 1.访问地址 http://ip:port/strut..
struts2 代码执行 （CVE-2018-11776）
最新发布
ANOrange的博客
04-11 474
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet,在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。action元素没有设置名称空间属性，或者使用了通配符名称空间将由用户从ui传递并解析为OGNL表达式，最终导致远程代码执行漏洞.
Codeql复现CVE-2018-11776学习笔记
向阳-Y.的博客
03-11 427
isAdditionalFlowStep用于衔接一些没匹配上的数据流，简单来说可能有如下情况，在调用bar()时没有提前调用foo()，导致数据流并不认为foo到bar是连通的所以默认DataFlow::Configuration是不包括这个流步骤的，因为也不能确定bar()中对this.field的访问总是被污染的，但是在漏洞挖掘中，包含这种形式的调用是非常有意义的。TaintTracking::localTaintStep(node1, node2) 测试node1到node2的连通性。
Apache struts2 namespace远程命令执行_CVE-2018-11776(S2-057)漏洞复现
WY92139010的博客
07-18 256
Apache struts2 namespace远程命令执行_CVE-2018-11776(S2-057)漏洞复现 一、漏洞描述 S2-057漏洞产生于网站配置xml的时候,有一个namespace的值,该值并没有做详细的安全过滤导致可以写入到xml上,尤其url标签值也没有做通配符的过滤,导致可以执行远程代码,以及系统命令到服务器系统中去。 二、漏洞影响版本 Apache ...
struts2-057-CVE-2018-11776
weixin_43718688的博客
03-15 190
struts2-057-CVE-2018-11776 搭建环境 首先安装git yum install git-core 安装完成之后运行一下git clone试试，如果出现选项就说明安装成功了。 之后安装docker sudo yum -y install docker-ce 尝试运行一下 docker images 如果出现镜像列表则说明成功安装。接下来就需要安装vulhub了，在这之前，需要先安装pip wget https://bootstrap.pypa.io/get-pip.py python
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891）是 Apache Spark 中的一种高危漏洞，允许攻击者通过命令注入来执行恶意命令，从而控制服务器。该漏洞影响 Apache Spark 版本小于 3.0.3、3.1.1 到 3.1.2 以及 3.3.0 及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值