漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞

最新推荐文章于 2024-07-27 02:10:17 发布
最新推荐文章于 2024-07-27 02:10:17 发布
阅读量7.4k 收藏 19
点赞数 10
分类专栏： # 经典漏洞复现 网安 文章标签： struts servlet java 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67503304/article/details/126443980
版权

一，Struts2是什么

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着非常大的变化，但是相对于WebWork，Struts 2的变化很小。

二，s2-045漏洞形成分析

CVE编号：CVE- 2017- 5638

POST请求发送数据
功能：获取WEB路径,任意命令执行,反弹shell和文件上传

 首先，我们先对比一下修复前与修复后的版本，来找到补丁的代码

最低0.47元/天 解锁文章
干掉芹菜
关注
  • 10
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1451
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1073
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
Struts2 S2-045 远程代码执行漏洞（CVE-2017-5638）
qq_68163788的博客
06-24 678
Struts2是一个基于MVC设计模式的流行且成熟的Web应用程序框架. Struts2不仅仅是Struts 1的新版本，它完全重写了Struts架构.Webwork框架最初以Struts框架为基础，其目标是提供一个基于Struts的增强和改进的框架，使开发人员更容易进行Web开发.过了一段时间，Webwork框架和Struts社区携手创建着名的Struts2框架.（也可以将struts2比作于一个大的servlet当基于Jakarta插件上传文件时，可导致远程代码执行。
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
03-23
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32
Struts2 S2-045远程执行代码漏东
最新发布
weixin_42503415的博客
07-27 51
Struts2 S2-045远程执行代码漏懂允许公鸡者通过创建恶意的HTTP请求来远程执行系统命令。具体来说，S2-045漏懂是因为在使用基于Jakarta插件的文件上传功能时，Struts2框架未能正确处理用户输入的错误信息。当进行文件上传时，如果恶意用户修改了HTTP请求头中的Content-Type值，这可能会触发异...
Struts2远程代码执行漏洞
weixin_46801402的博客
11-01 536
Struts2远程代码执行漏洞
Struts 2命令执行漏洞
a65783305的博客
06-29 233
2010年7月9日，安全研究者公布了Struts 2一个远程执行代码的漏洞（CVE-2010-1870），严格来说，这其实是XWork的漏洞，因为Struts 2的核心使用的是WebWork，而WebWork又是使用XWork来处理action的。 这个漏洞的细节描述公布在exploit-db 上。 在这里简单摘述如下： XWork通过getters/setters...
Struts2远程命令执行漏洞
mirror97black的博客
12-20 1万+
Struts2 远程命令执行漏洞
Apache Struts2 远程命令执行漏洞
weixin_34075268的博客
07-19 283
本人WEB***不行，最近在SARS大牛的指导下正在飞速成长。记录下成长的点滴。在ApacheStruts2.3.15.1版本（北京时间：2013-07-15）发布的时候，公开了一个新的远程命令执行漏洞，允许***者在访问使用Struts2的应用时远程执行OGNL表达式，该漏洞影响2.3.15.1之前的所有Struts2版本。影响版本：ApacheStruts22....
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638）
qq_51577576的博客
10-17 586
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638） 在使用基于Jakarta插件的文件上传功能时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。
Struts2远程命令执行漏洞解析
01-06
Struts2远程命令执行漏洞解析 漏洞解析 远程命令 Struts2
Struts2远程命令执行验证工具
11-22
Struts2漏洞检查工具，可快速检测struts命令执行漏洞，支持批量导入验证，存在可利用的漏洞后，可远程执行命令及文件上传等操作。方便管理人员了解其危害。
[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923)
qq_51577576的博客
10-16 762
[ vulhub漏洞复现篇 ] Struts2远程代码执行漏洞S2-009 (CVE-2011-3923) Struts2框架中ParametersInterceptor拦截器只检查传入的参数名是否合法,不会检查参数值.例如传入参数top[‘foo’](0)会通过ParametersInterceptor的白名单检查,OGNL会将其解析为(top[‘foo’])(0),并将foo的值也作为OGNL表达式进行计算从而造成代码执行.
【S2-045】 Struts2远程命令执行漏洞(CVE-2017-5638)
热门推荐
Jaychouzzk
11-05 2万+
实验环境 操作机：Windows XP 目标机：Centos 6.5 Struts版本：2.3.31 请访问http://file.ichunqiu.com/74tk6wy6下载实验文件 实验目的： 了解S2-045 Struts2远程命令执行漏洞危害 掌握检测修复S2-045 Struts2远程命令执行漏洞技术 实验文件： ...
Apache Struts2远程代码执行漏洞(S2-001)复现
oiadkt的博客
05-04 2747
Apache Struts2远程代码执行漏洞(S2-001)复现
S2-045漏洞复现
不曾扬帆，何以至远方
07-14 1885
S2-045(CVE-2017-5638)漏洞复现
strtus2命令执行漏洞s2-045修复
09-01
Struts2命令执行漏洞s2-045是指Struts2框架中的一个安全漏洞，攻击者可以通过特殊构造的参数来执行任意命令。 修复Struts2命令执行漏洞s2-045需要采取以下步骤： 1. 升级Struts2版本：首先需要升级到Struts2最新版本，因为漏洞是在旧版本中存在的。最新版本通常会修复已知的安全漏洞，并提供其他改进。 2. 配置安全策略：在Struts2的配置文件中，可以添加一些安全策略来防止命令执行漏洞的利用。可以禁用某些敏感的操作或限制特定的请求访问权限。 3. 过滤用户输入：对于用户输入的数据，应该进行有效的过滤和验证。可以使用正则表达式或特定的字符过滤函数来检查输入的合法性，避免注入恶意代码。 4. 校验URL：URL中的参数也需要进行校验和过滤，以防止攻击者通过URL参数来执行恶意代码。 5. 防火墙和Web应用程序防护：在服务器上配置防火墙和Web应用程序防护系统，可以增加额外的安全层。这些系统可以检测和阻止恶意的URL请求，减少被攻击的风险。 6. 定期更新和审查：持续关注Struts2的安全公告和更新，及时升级修复已知的安全漏洞。同时，定期审查应用程序的安全配置和代码，发现并修复可能存在的漏洞。 通过以上措施，可以有效修复Struts2命令执行漏洞s2-045，提高应用程序的安全性，防止被攻击和利用。同时，建议开发人员和管理员密切关注最新的安全漏洞信息，及时采取相应的措施进行修复和防范。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

干掉芹菜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值