复现S2-052远程代码执行漏洞

已于 2023-03-28 17:55:52 修改
阅读量312 收藏
点赞数
文章标签： 安全 docker 容器
于 2023-03-28 15:50:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67813445/article/details/129816358
版权
本文介绍了Apache Struts2的S2-052漏洞，该漏洞源于REST插件中XStream组件的反序列化问题，允许远程攻击者通过精心构造的XML数据包执行任意命令。受影响的版本包括2.1.2到2.5.12。文章详细展示了如何搭建环境，并提供了漏洞复现步骤，包括使用Burpsuite抓包和修改数据包来触发漏洞，以及检查漏洞是否成功的验证方法。
摘要由CSDN通过智能技术生成

介绍

Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号CVE-2017-9805。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。

受影响版本

Struts 2.1.2 – Struts 2.3.33

Struts 2.5 – Struts 2.5.12

不受影响版本

Struts 2.5.13

环境搭建

切换目录

cd vulhub-master/struts2/s2-052

 编译及启动测试环境

docker-compose up -d

最低0.47元/天 解锁文章
canaan_amber
关注
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1542
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1148
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
【S2-052】Struts2远程命令执行漏洞（CVE-2017-9805）
Unitue_逆流
10-13 6019
**操作机：**Windows 7**目标IP：**172.16.11.2:8080实验工具： Burp Suite：是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架，本次试验主要用到它的抓包改包功能。 Metasploit:一款
Struts2-052（CVE-2017-9805）远程代码执行漏洞复现
weixin_44253823的博客
11-06 1822
漏洞简介：2017年9月5日，Apache Struts官方发布最新的安全公告称，Apache Struts 2.5.x的REST插件存在远程代码执行高危漏洞，漏洞编号为CVE-2017-9805（S2-052），受影响的版本为Struts 2.5 - Struts 2.5.12。攻击者可以通过构造恶意XML请求在目标服务器上远程执行任意代码。漏洞的成因是由于使用XStreamHandler反序列...
Struts S2-052 漏洞复现
时光凉春衫薄的博客
07-23 1652
最近研究了一下docker 发现这个东西真的是快 漏洞环境许多地方都有现成的省的自己去搭建环境了。可以说真的是便利啊。 这两天又在研究struts2 下了环境做个试验玩玩 通过 docker pull medicean/vulapps:s_struts2_s2-052 下载这个漏洞的环境 查看本地的镜像 将这个镜像运行起来 我将docker的业务端口映射到本机的80端口上 ...
S2-052复现过程（附POC利用）
dfdhxb995397的博客
09-06 506
漏洞编号：CVE-2017-9805(S2-052) 影响版本：Struts 2.5 - Struts 2.5.12 漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的toObject()方法，其中未对传入的值进行任何限制，在使用XStream反 0×01 搭建环境 直接部署struts-2.5.12-all中的struts...
【漏洞复现】S2-052 (CVE-2017-9805)
weixin_30526593的博客
11-20 266
一、漏洞描述 Struts2 的REST插件，如果带有XStream组件，那么在进行反序列化XML请求时，存在未对数据内容进行有效验证的安全隐患，可能发生远程命令执行。 二、受影响版本 Struts2.5 – Struts2.5.12版本 Struts2.3.33版本 三、漏洞POC POST /struts2-rest-sho...
Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现
WY92139010的博客
07-16 2064
Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现 一、漏洞概述 Apache Struts2的REST插件存在远程代码执行的高危漏洞,Struts2 REST插件的XStream插件的XStream组件存在反序列化漏洞,使用XStream组件对XML格式的数据包进行反序列化操作时,未对数据内容进行有效验证,存在安全隐患,可被远程攻击。 二...
复现S2-045远程代码执行漏洞
weixin_67813445的博客
03-28 228
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。
docker复现s2-052远程代码执行漏洞
网安小白的博客
03-29 292
使用docker搭建s2-052远程代码执行漏洞（详细~）
S2-052 漏洞复现
weixin_41082546的博客
10-06 1140
Structs2框架已知的漏洞编号如下： S2-005 S2-009 S2-016 (含S2-013) S2-019 S2-020 S2-021 S2-032 S2-037（含S2-033) DevMode S2-045 S2-046 S2-048 S2-052 S2-055 S2-057 S2-052（CVE-2017-9805）环境： https://gi...
S2-052 远程代码执行漏洞
EC_Carrot的博客
08-12 555
漏洞简介 影响版本: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 详细请看：https://github.com/vulhub/vulhub/blob/master/struts2/s2-052/README.zh-cn.md 漏洞复现 访问http://your-ip:8080/orders.xhtml即可看到showcase页面，由于rest-plugin会根据URI扩展名或Content-Type来判断解析方法，所以我们只需要修改o
Struts2-052 漏洞复现
Jietewang的博客
10-15 764
前言 struts2应用已是千疮百孔，最近突发奇想想研究一下相关原理和利用情况。s2-052漏洞由lgtm.com的安全研究员汇报，编号为CVE-2017-9805，是一个远程命令执行漏洞，漏洞危害程度为高危（Critical）。当用户使用带有 XStream 程序的 Struts REST 插件来处理 XML payloads 时，可能会遭到远程代码执行攻击。 影响版本：Struts 2.5.12 版本，百度说还影响到 2.3.33 版本。 1.环境搭建 本次复现采用ubuntu系统，利用...
S2-052
weixin_30354675的博客
05-05 518
前言 S2-052的RCE漏洞和以前的有些不同，不再是ognl表达式注入了，而是xml反序列化漏洞导致的RCE（另外还有S2-055漏洞是fastjson的反序列化漏洞）。我复现的时候遇到一个坑，导致一直复现不成功，就是必须要jdk1.8以上的版本才行。 正文 之前讲过执行action之前会先经过一些内置的拦截器，使用rest插件之后也是类似的，只不过经过的拦截器有变化了...
S2-052 远程代码执行漏洞检测与利用
Fly_鹏程万里
12-16 1793
调试环境搭建 使用官方的rest-sample即可，下载2.5.12版本的源码https://github.com/apache/struts/archive/STRUTS_2_5_12.zip，然后将apps下面的rest-showcase源码脱下来。 Eclipse中新建一个maven工程，web.xml，pom.xml和struts.xml如下： pom.xml <!-- s...
S2-052远程代码执行漏洞
最新发布
07-27
S2-052远程代码执行漏洞是Apache Struts 2框架中的一个安全漏洞，影响版本为2.0.0至2.5.12。该漏洞允许攻击者通过构造恶意的OGNL（Object-Graph Navigation Language）表达式，远程执行任意代码。 攻击者可以通过发送恶意的HTTP请求，利用漏洞执行任意的代码，可能导致服务器被完全控制。此漏洞的危害性较高，因此建议尽快升级到修复该漏洞的版本，或者应用相关的安全补丁。 如果你是开发者或系统管理员，请确保你的应用程序使用的是修复了该漏洞的Apache Struts 2版本，并及时关注相关安全公告以保持系统的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值