Struts2新漏洞S2-046在线实验环境全球首发

最新推荐文章于 2023-09-22 15:38:25 发布
最新推荐文章于 2023-09-22 15:38:25 发布
阅读量2.5k 收藏 1
点赞数
分类专栏： 网站安全 文章标签： struts 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wodafa/article/details/64905975
版权

Strust2 又出现漏洞啦？搞事情啊？

据说S2-046漏洞和S2-045漏洞非常相似，都是由报错信息带入了buildErrorMessage方法造成的， 只是这次存在两个触发点哦！危害嘛，你说嘞？S2-046(CVE-2017-5638)中Struts使用的Jakarta解析文件上传请求包不当，当攻击者使用非常大的Content-Length值，文件名构造恶意OGNL内容，会导致远程命令执行，引发数据泄露、网页篡改、植入后门、成为肉鸡等安全事件。不过对于已经修复S2-045漏洞的用户（升级Struts版本为Struts 2.3.31、Struts 2.5.10）就不受此漏洞的影响啦！可是如果你没有的话，那就…………

别说话，赶快来i春秋平台验证吧！

实验地址

http://www.ichunqiu.com/course/57861

i春秋论坛
关注
专栏目录
Struts2漏洞检测（带自己编写使用说明一看就上手）
05-04
Struts2漏洞检测（带自己编写使用说明一看就上手），IP地址段批量端口扫描
Struts2漏洞检查工具2017版.zip
07-24
警告： 本工具为漏洞自查工具，请勿非法攻击他人网站！ Struts2漏洞检查工具2017版 V2.0 by 安恒信息应急响应中心。支持S2-032,S2-037,S2-016,S2-019,S2-045,S2-046,S2-048漏洞验证。有对漏洞的命令执行功能、文件上传功能。还有批量验证功能。增加S2-046，官方发布S2-046和S2-045漏洞引发原因一样，只是利用漏洞的位置发生了变化，S2-046方式可能绕过部分WAF防护，存在S2-045就存在S2-046。增加S2-048 Struts 2.3.X，支持检查官方示例struts2-showcase应用的代码执行漏洞。增加安恒信息研究员nike.zheng发现的S2-045。jakatar处理复杂数据类型时，异常处理不当，导致OGNL代码执行，通过在请求的Content-Type头中构造OGNL表达式来执行Java代码。
Struts2 S2-046漏洞复现
2301_76467680的博客
07-09 766
在xb中间加个空格选中后改为00，再发包。修改filename参数。成功实现远程命令执行。
九、【漏洞复现】Struts 2 远程代码执行漏洞s2-046（CVE-2017-5638）
weixin_52351575的博客
09-22 700
Struts 2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet,在MVC设计模式中，Struts2作为控制器来建立模型与视图进行数据交互。攻击者通过发送恶意构造的HTTP数据包利用该漏洞（通过构造HTTP请求头中的Content-type）在服务器上执行系统命令，进一步完全控制该服务器，造成拒绝服务，数据泄露，网站篡改等后果。该漏洞无需任何前置条件（如开启dmi,debug等功能），以及启用任何插件，危害较为严重。​可以直接检测站点是否存在本漏洞。使用知道创宇SeeBug​。
【研究】Struts2漏洞之S2-008漏洞环境和可用回显POC
god_Zeo的安全博客
07-01 3307
【研究】Struts2漏洞之S2-008漏洞环境和可用POC1.环境2.原理3.影响版本4.利用过程POC有效POC’’POC注意 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 参考 http://rickgray.me/2016/05/06/revi...
Struts2-057远程代码执行漏洞(s2-057)复现
m0_48520508的博客
12-10 943
0x00简介 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 0x01漏洞概述 漏洞产生于网站配置XML时如果没有设置namespace的值，并且上层动作配置中并
Struts2 S2-061 漏洞分析：OGNL表达式注入与远程代码执行
"Apache Struts2 的 S2-061 漏洞是一个严重的远程代码执行漏洞，出现在使用特定tag时的OGNL表达式注入。该漏洞在2020年12月8日被公开，允许攻击者通过构造恶意输入来绕过OGNL沙盒限制，执行任意代码。在分析Poc时，...
struts2漏洞利用工具
05-31
然而，Struts2在过去的几年中遭受了一系列的安全漏洞，这些漏洞可能被恶意攻击者利用，对服务器造成严重威胁。本工具集是针对Struts2框架中的某些已知漏洞设计的，用于测试和评估系统安全状况。 首先，我们要了解的...
S2-045之搬码工复现（含调整后能用的poc代码）
manic_pfy的博客
08-15 1312
S2-045复现（含调整能用的poc代码）概述S2-045官方解释复现过程实验环境Struts项目搭建版本需求漏洞复现脚本代码执行方式代码存在的问题问题解决复现效果漏洞解决方案 概述 写这篇文是因为在系统维护过程，发现安全系统拦截到了这个漏洞。但是网上教程大都简单描述，要不然就是照搬i春秋实验的过程，对于搬码工的我来说，CV操作用不了的，是真的看不懂好吗？i春秋的环境中的文件又不能拷贝出来，你们那...
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apach e.struts/struts2-spring-plugin/2.3.32
struts2.0漏洞补丁
10-28
免费资源 ==================== struts2漏洞解决办法 commons-lang3-3.1.jar (保留commons-lang-2.6.jar) javassist-3.11.0.GA.jar (新加包) ognl-3.0.5.jar (替换旧版本) struts2-core-2.3.4.1.jar (替换旧版本) xwork-core-2.3.4.1.jar (替换旧版本)
Vulhub靶场之struts2漏洞复现
weixin_66717977的博客
03-21 1492
struts2漏洞中属s2系列杀伤力最大，本文基于vulhub靶场，将介绍并复现strut2漏洞
struts2-046 远程代码执行 （CVE-2017-5638）
qq_32445755的博客
03-10 1025
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 目前，Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网
Apache Struts2（S2-046）漏洞预警
热门推荐
煜铭2011
03-21 1万+
0x00 前言 Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts 2。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Contro
S2-046 远程代码执行漏洞（CVE-2017-5638）
Stephen Wolf
11-05 4192
一、S2-046 远程代码执行漏洞（CVE-2017-5638） 漏洞简介 Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。 影响版本: Strut...
Struts的s2-045、s2-046漏洞修复及2.3升级2.5
fubin5115的博客
03-10 5517
背景近期在公司老系统中出现服务器中毒情况，原来公司服务运行在Windows系统上，中毒之后切换Linux平台，单纯的认为凭借Linux的安全性可以解决中毒的情况，没想到Linux一样也中毒了，服务器重新安装Linux服务器之后依然中毒，此时考虑到老系统中Struts漏洞的问题，经检测，确实是有这个问题。漏洞介绍 Struts影响版本：Struts2 2.3.5-2.3.31 Struts 2.5-2
struts2的S2-045，S2-046漏洞解决办法
蓝关故人
03-01 1296
漏洞介绍 Struts影响版本：Struts2 2.3.5-2.3.31 Struts 2.5-2.5.10漏洞原因：基于Jakarta Multipart parser的文件上传模块在处理文件上传(multipart)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断content-type不正确的时候会抛出异常并且带上Content-Type属性值，可通过精心构造附...
apache struts2框架命令执行漏洞(s2-045、s2-046)
最新发布
01-11
Apache Struts2框架是一种流行的开源Web应用程序开发框架，但曾经发生过多个命令执行漏洞，其中包括s2-045和s2-046漏洞。 s2-045漏洞源于在处理远程表达式语言（OGNL）时存在安全漏洞，攻击者可以利用构造特定的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值