Struts2 漏洞复现之s2-005_hsperfdata有用么-CSDN博客

本文链接：https://blog.csdn.net/weixin_51220765/article/details/111172088

本文详细介绍了Struts2漏洞s2-005的复现过程和原理。该漏洞源于S2-003，攻击者可以通过OGNL表达式绕过安全限制，关闭安全模式执行代码。影响版本为2.0.0到2.1.8.1。复现步骤包括启动环境、构造POC数据包并发送，然后检查漏洞是否成功利用。

摘要由CSDN通过智能技术生成

Struts2 漏洞复现之s2-005

原理：

s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开，S2-003的修补方案把自己上了一个锁，但是把锁钥匙给插在了锁头上。
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：

user.address.city=Bishkek&user['favoriteDrink']=kumys 
//会被转化成
action.getUser().getAddress().setCity("Bishkek")  
action.getUser().setFavoriteDrink("kumys")

触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：