Apache Struts2 多个前缀参数远程命令执行漏洞及测试方法

最新推荐文章于 2024-01-09 10:37:34 发布

皓月微风

最新推荐文章于 2024-01-09 10:37:34 发布

阅读量1.9k

点赞数

分类专栏：随笔文章标签： Struts 漏洞

本文链接：https://blog.csdn.net/xiaoguang0904/article/details/9872005

版权

本文介绍了Apache Struts2的一个安全漏洞，详细讲解了如何测试该漏洞。通过下载特定版本的Struts Sample，将war包部署到Tomcat，然后利用带有特定参数的URL，如`action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'calc','goes','here'})).start()}`，可以触发远程命令执行，例如启动服务器上的计算器。这种方法适用于不同前缀如redirect和redirectAction。" 112207000,10538156,PyTorch 1.7发布：支持CUDA 11，Windows分布式训练,"['PyTorch框架', 'CUDA', '分布式计算', '机器学习框架', '深度学习']

摘要由CSDN通过智能技术生成

受影响的软件及系统：
====================
Apache Struts 2.0.0 - Apache Struts 2.3.15

未受影响的软件及系统：
======================
Apache Struts 2.3.15.1及以上版本

综述：
======
Apache Struts2在处理action、redirect、和redirectAction前缀参数时存在一个安全漏洞，攻击者可以通过提交带有恶意的Ongl表达式，远程执行任意命令。