复现S2-052远程代码执行漏洞

已于 2023-03-28 17:55:52 修改
阅读量261 收藏
点赞数
文章标签： 安全 docker 容器
于 2023-03-28 15:50:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67813445/article/details/129816358
版权

介绍

Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号CVE-2017-9805。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。

受影响版本

Struts 2.1.2 – Struts 2.3.33

Struts 2.5 – Struts 2.5.12

不受影响版本

Struts 2.5.13

环境搭建

切换目录

cd vulhub-master/struts2/s2-052

 编译及启动测试环境

docker-compose up -d

最低0.47元/天 解锁文章
canaan_amber
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Struts S2-052 漏洞复现
时光凉春衫薄的博客
07-23 1585
最近研究了一下docker 发现这个东西真的是快 漏洞环境许多地方都有现成的省的自己去搭建环境了。可以说真的是便利啊。 这两天又在研究struts2 下了环境做个试验玩玩 通过 docker pull medicean/vulapps:s_struts2_s2-052 下载这个漏洞的环境 查看本地的镜像 将这个镜像运行起来 我将docker的业务端口映射到本机的80端口上 ...
S2-052远程代码执行漏洞和S2-045远程代码执行漏洞复现
weixin_48739941的博客
04-21 1261
1.复现S2-052远程代码执行漏洞 (1) cd vulhub/struts2/s2-052 切换目录。 (2) docker-compose up -d 启动 (3) http://192.168.80.157:8080/orders.xhtml (4)burpsuite抓包。 (5)send to repeater，修改数据包： POST /orders/3/edit HTTP/1.1 Host: 192.168.80.157:8080 Accept: */* A
Struts2框架漏洞总结与复现(下)
剁椒鱼头没剁椒的博客
02-08 1685
Apache Struts 1插件的Apache Struts 2.3.x 版本中存在远程代码执行漏洞，该漏洞出现于Struts2的某个类中，该类是为了将Struts1中的Action包装成为Struts2中的Action，以保证Struts2中的Struts1插件启用的情况下，远程攻击者可通过使用恶意字段值，构造特定的输入，发送到ActionMessage类中，从而导致任意命令执行，进而获取目标主机系统权限。在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。
struts2-052漏洞学习
qq_44312507的博客
12-17 693
struts2-052漏洞学习文档 一、了解漏洞 1.struts2是什么? Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其...
【S2-052】Struts2远程命令执行漏洞（CVE-2017-9805）
Unitue_逆流
10-13 5848
**操作机：**Windows 7**目标IP：**172.16.11.2:8080实验工具： Burp Suite：是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架，本次试验主要用到它的抓包改包功能。 Metasploit:一款
Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现
WY92139010的博客
07-16 2002
Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现 一、漏洞概述 Apache Struts2的REST插件存在远程代码执行的高危漏洞,Struts2 REST插件的XStream插件的XStream组件存在反序列化漏洞,使用XStream组件对XML格式的数据包进行反序列化操作时,未对数据内容进行有效验证,存在安全隐患,可被远程攻击。 二...
jackson-CVE-2020-8840:FasterXMLjackson-databind远程代码执行漏洞
03-08
CVE-2020-8840 FasterXML / jackson-databind远程代码执行漏洞
S2-052 远程代码执行漏洞检测与利用
Fly_鹏程万里
12-16 1766
调试环境搭建 使用官方的rest-sample即可，下载2.5.12版本的源码https://github.com/apache/struts/archive/STRUTS_2_5_12.zip，然后将apps下面的rest-showcase源码脱下来。 Eclipse中新建一个maven工程，web.xml，pom.xml和struts.xml如下： pom.xml <!-- s...
struts2-052漏洞学习笔记
小小鱼的博客
09-14 2349
了解漏洞 struts2是什么？ Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Strut...
Struts2-052验证脚本
weixin_30604651的博客
11-19 356
下面分享一下Struts2-052验证的python脚本 #-*- coding:utf-8 -*- import requests url_list_path ="/home/d0ll4r/St2_052/UrlList.txt" s= requests.session() s.keep_alive = False headers = { "User-Agent":...
Struts2最全面的远程命令执行漏洞梳理
LuoOpening的博客
03-29 754
OGNL的全称是对象图导航语言（ Object-Graph Navigation Language），它是一种用于获取和设置 Java对象属性的开源表达式语言，以及其他附加功能，是Struts2的默认表达式语言。使用这种表达式语言，可以利用表达式语法树规则，存储Java对象的任意属性，调用Java对象的方法，同时能够自动实现期望的类型转换。OGNL最初是作为一种使用属性名称在UI组件和控制器之间建立关联的方法。
Struts2-052 漏洞复现
weixin_30505751的博客
01-02 330
s2-052漏洞复现 参考链接： http://www.freebuf.com/vuls/147017.html http://www.freebuf.com/vuls/146718.html 漏洞描述： 该漏洞由lgtm.com的安全研究员汇报，编号为 CVE-2017-9805 ，漏洞危害程度为高危（Critical）。 当用户使用带有 XStream 程序的 Stru...
java struts2 漏洞复现合集
whatday的专栏
08-31 3665
目录 一、S2-001复现 二、S2-005复现 三、S2-007复现 四、S2-008复现 五、S2-009复现 六、S2-012复现 七、S2-013复现 八、S2-015复现 九、S2-016复现 十、S2-045复现 十一、S2-048复现 十二、S2-052复现 十三、S2-053复现 十四、S2-057复现 十五、S2-019复现 十六、S2-devMode 复现 Apache Struts2 是一个基于MVC设计模式的Web应用框架，会对某些标签属性（比如 i
cve-2022-30190 msdt远程代码执行漏洞复现
最新发布
09-10
这就是CVE-2022-30190 msdt远程代码执行漏洞的一个简单复现过程。然而，值得注意的是，这只是为了说明该漏洞的原理，实际的攻击可能需要更复杂的技术和步骤。为了保护系统安全，我们建议及时更新受影响的软件，以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值