Struts2 漏洞复现之s2-045

最新推荐文章于 2024-04-08 12:00:00 发布
最新推荐文章于 2024-04-08 12:00:00 发布
阅读量2.6k 收藏 5
点赞数 1
分类专栏： Struts2 漏洞复现 文章标签： struts2 docker-compose
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51220765/article/details/111183765
版权

Struts2 漏洞复现之s2-045

原理：

在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。
影响版本:
Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10

1.进入045

cd vulhub-master/struts2/s2-045

2.开启045

docker-compose up -d

在这里插入图片描述
3.访问靶机ip:8080
在这里插入图片描述
3.构造poc，使用抓包工具Burpsuite，修改数据包插入poc
poc1:

最低0.47元/天 解锁文章
_嘿！
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
S2-045 分析
three_feng的博客
03-08 3031
首先看了 http://bobao.360.cn/learning/detail/3574.html  这篇文章，文章把整体的思路都分析得很清楚了，我补充一下自己的调试细节。 在处理 multipart 的时候发生了异常，进入 org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest 中的 parse方法的异常处理分支
struts2 代码执行-POC集合-笔记
Siyi2328的博客
01-16 793
POCPOClsb。
Vulhub下的Struts-2漏洞复现
weixin_44508748的博客
04-12 3148
参考网址： https://github.com/phith0n/vulhub/tree/master/struts2/ Struts-S2-001 远程代码利用表单验证错误 1.漏洞描述 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的...
vulhub中Struts2-045 远程代码执行漏洞复现（CVE-2017-5638）
最新发布
yougexiaojiuguan的博客
04-08 619
漏洞复现过程的记录
struts2-045漏洞poc调试
jameson_的专栏
05-24 2002
漏洞概述：struts2默认的上传插件Jakarta Multipart parser的文件上传模块在处理文件上传含(multipart/form-data)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断Content-Type不正确的时候会抛出异常并且带上Content-Type属性值，可通过构造附带OGNL表达式的URL导致远程代码执行。 漏洞场景： 配置了s
struts2 s2-045漏洞利用poc
isinstance的博客
03-10 6727
直接上代码了亲测有用 第一个是检测有没有这个漏洞的 import requestsimport sys def poc(url): payload = "%{(#test='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#con
Struts2爆远程代码执行漏洞(S2-045)，附POC
weixin_33755847的博客
09-20 921
本文讲的是Struts2爆远程代码执行漏洞(S2-045)，附POC， 今天凌晨，安全研究员Nike Zheng在Struts2上发现一个高危漏洞（漏洞编号为CVE-2017-5638），当基于Jakarta Multipart解析器上传文件时，可能会导致远程代码执行。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个serv...
管道无损检测python_s2-045 无损检测 PoC 分享
weixin_39917291的博客
12-30 240
这次的POC由网上公开的EXP修改而来，主要是由于该EXP具有一定的攻击性，所以我们做了一个无损检测的修改，。附上无损检测POC：#! /usr/bin/env python#coding: utf-8import requestsimport sysheader = dict()header['Content-Type'] = '%{(#nike='multipart/form-data').(...
【重大漏洞预警】Struts2 远程代码执行漏洞 S2-045 原理初步分析
紫陌520的博客
03-13 2701
北京时间3月6日晚，Apache基金会发布安全公告称，某旗下知名开源项目Apache Struts2 存在高危安全漏洞，允许攻击者远程执行代码，甚至获取服务器权限。目前已有漏洞利用流出。这篇文章就对这个漏洞做一个原理分析，和大家一起分享
linux struts2漏洞,重大漏洞预警：Struts 2 远程代码执行漏洞(s2-045\s2-046) (含PoC)
weixin_39612677的博客
05-16 443
背景介绍近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞(S2-045,S2-046)，并定级为高危漏洞。Struts2的使用范围及其广泛，国内外均有大量厂商使用该框架。Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立...
Struts2-045漏洞利用工具
08-11
Struts2-045漏洞利用工具
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
关于解决 Apache_Struts2漏洞(S2-045,CVE-2017-5638)，包含说明与所需资源
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
Struts2-S2-029漏洞分析1
08-08
Struts2-S2-029漏洞是一个严重的问题，它涉及到OGNL（Object-Graph Navigation Language）表达式在Struts2框架中的不安全处理。此漏洞的根本原因是开发人员在处理OGNL表达式中的赋值操作时，错误地编写了判断条件，...
S2-045之搬码工复现（含调整后能用的poc代码）
manic_pfy的博客
08-15 1041
S2-045复现（含调整能用的poc代码）概述S2-045官方解释复现过程实验环境Struts项目搭建版本需求漏洞复现脚本代码执行方式代码存在的问题问题解决复现效果漏洞解决方案 概述 写这篇文是因为在系统维护过程，发现安全系统拦截到了这个漏洞。但是网上教程大都简单描述，要不然就是照搬i春秋实验的过程，对于搬码工的我来说，CV操作用不了的，是真的看不懂好吗？i春秋的环境中的文件又不能拷贝出来，你们那...
s2-045 java_Struts2爆远程代码执行漏洞(S2-045)，附POC | 极安全-JiSec
weixin_36265390的博客
02-12 260
今天凌晨，安全研究员Nike Zheng在Struts2上发现一个高危漏洞(漏洞编号为CVE-2017-5638)，当基于Jakarta Multipart解析器上传文件时，可能会导致远程代码执行。Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2...
漏洞分析马后炮 s2-045漏洞分析
全栈纸伞
03-09 2789
漏洞分析马后炮 s2-045漏洞分析本文包含如下内容：0x00 目录漏洞分析马后炮 s2-045漏洞分析 0x00 目录 0x01 环境搭建 0x02 PoC分析 0x03 代码DEBUG evaluate0x01 环境搭建现成的符合版本要求的弱环境下载： https://raw.githubusercontent.com/mottoin/S2-045/master/S2-045.war 0x0
apache struts2框架命令执行漏洞(s2-045、s2-046)
01-11
Apache Struts2框架是一种流行的开源Web应用程序开发框架，但曾经发生过多个命令执行漏洞，其中包括s2-045和s2-046漏洞。 s2-045漏洞源于在处理远程表达式语言（OGNL）时存在安全漏洞，攻击者可以利用构造特定的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值