(s2-012) Struts2 远程代码执行

已于 2022-08-13 00:39:18 修改
阅读量2.7k 收藏 1
点赞数 1
分类专栏： Web漏洞 中间件漏洞 漏洞复现 文章标签： struts java 安全 web安全
于 2021-12-16 19:51:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45253622/article/details/121982508
版权
本文详细介绍了Struts2的一个严重安全漏洞，影响版本从2.1.0到2.3.13。该漏洞由于配置中使用重定向类型且${PARAM_NAME}作为重定向变量，允许攻击者通过OGNL表达式注入执行任意代码。在复现漏洞的步骤中，通过访问特定URL并构造参数，可观察到代码执行的效果。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

影响版本

2.1.0 - 2.3.13

漏洞原理

如果在配置result在action时使用了重定向类型，并且$ {PARAM_NAME}也被用作重定向变量，例如：

<package name="S2-012" extends="struts-default"
了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1395
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）
qq_51577576的博客
10-14 1260
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870） s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用
Struts2远程命令执行验证工具
11-22
Struts2漏洞检查工具，可快速检测struts命令执行漏洞，支持批量导入验证，存在可利用的漏洞后，可远程执行命令及文件上传等操作。方便管理人员了解其危害。
Struts2远程代码执行
2302_79885863的博客
04-29 993
Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，从实际了解的情况来看，大部分用户早就修复了历史的高危漏洞。目前在做渗透测试时，Struts2漏洞主要也是碰碰运气，或者是打到内网之后用来攻击没打补丁的系统会比较有效。Struts2执行代码的原理：Struts2的动态性在于ongl表达式可以获取到运行变量的值，并且有机会执行函数调用。
Struts2 远程代码执行漏洞复现（S2-001）
Welcome To Myon'Blog !
03-14 1417
Struts2 是一个基于 MVC 设计模式的 Web 应用框架，作为控制器来建立模型与视图的数据交互。此漏洞源于 Struts 2 框架中的一个标签处理功能：altSyntax。在开启时，支持对标签中的 OGNL 表达式进行解析并执行。Struts 2 的 “altSyntax” 功能允许将 OGNL 表达式插入到文本字符串中并递归处理，这允许恶意用户提交一个字符串，通常通过 HTML 文本字段，其中包含一个 OGNL 表达式（如 %{1+1}），如果表单验证失败，服务器将执行该表达式。
Struts2远程代码执行漏洞
weixin_46801402的博客
11-01 588
Struts2远程代码执行漏洞
Struts2 S2-057远程代码执行漏洞
weixin_46801402的博客
11-01 932
Struts2 S2-057远程代码执行漏洞
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 ...
Apache Struts2远程代码执行漏洞(S2-001)复现
oiadkt的博客
05-04 3288
Apache Struts2远程代码执行漏洞(S2-001)复现
Struts2远程命令执行漏洞
热门推荐
mirror97black的博客
12-20 1万+
Struts2 远程命令执行漏洞
网络安全深入学习第三课——热门框架漏洞（RCE—Struts2远程代码执行）
p36273的博客
09-16 599
----- Struts2是apache项目下的一个web 框架，普遍应用于阿里巴巴、京东等互联网、政府、企业门户网站。------ Struts框架本身分为三个部分：核心控制器FilterDispatcher、业务控制器Action和用户实现的企业业务逻辑组件。
struts2远程命令执行02
m0_71366428的博客
12-18 5548
Struts2是一个基于Java的开源Web应用程序框架，用于开发Java EE网络应用程序。它建立在Apache Struts框架的基础上，提供了更加灵活、可扩展和安全的开发方式。
Struts2 S2-015 远程代码执行漏洞（CVE-2013-2135）
qq_68163788的博客
06-23 738
Apache Struts 2是一个用于构建企业级Java Web应用程序的开源Web应用程序框架。它采用MVC（Model-View-Controller）模式，允许开发人员将业务逻辑、数据传输和用户界面分开，从而实现更好地组织和维护代码。Struts 2具有强大的功能，包括拦截器支持、表单验证、国际化、标签库、表单标记等，使开发人员能够快速构建功能丰富的Web应用程序。
cmd远程命令执行_CVE202017530Struts2(S2061)远程命令执行
weixin_42516642的博客
12-28 313
一、漏洞介绍0x01 Apache Struts2框架介绍 ApacheStruts2框架是一个用于开发Java EE网络应用程序的Web框架。它是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。0x02 S2-061漏洞介绍 A...
Struts2 S2-045远程执行代码漏东
最新发布
weixin_42503415的博客
07-27 246
Struts2 S2-045远程执行代码漏懂允许公鸡者通过创建恶意的HTTP请求来远程执行系统命令。具体来说，S2-045漏懂是因为在使用基于Jakarta插件的文件上传功能时，Struts2框架未能正确处理用户输入的错误信息。当进行文件上传时，如果恶意用户修改了HTTP请求头中的Content-Type值，这可能会触发异...
struts2(s2-052)远程命令执行漏洞复现
weixin_30929011的博客
09-07 808
漏洞描述： 2017年9月5日，Apache Struts发布最新安全公告，Apache Struts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验...
Struts 2.3.32远程代码执行漏洞S2-045分析
2. 漏洞原理分析：深入了解S2-045漏洞的具体原理，包括它是如何被利用以及为什么会导致远程代码执行的问题。 3. 漏洞影响评估：评估此漏洞对受影响版本的Struts 2的影响，以及它可能对应用程序安全造成的后果。 4....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

carefree798

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值