Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现

最新推荐文章于 2024-08-18 21:23:41 发布
最新推荐文章于 2024-08-18 21:23:41 发布
阅读量7k 收藏 20
点赞数 4
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/111052971
版权
本文详细介绍了Apache Struts2框架的S2-061漏洞（CVE-2020-17530），该漏洞可能导致远程代码执行。文章涉及漏洞简介、影响版本、环境搭建过程、漏洞复现步骤以及修复建议，通过实例演示了如何验证漏洞并提供了简单的Python POC。
摘要由CSDN通过智能技术生成

漏洞简介

 

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。

 

影响版本

Apache Struts 2.0.0 - 2.5.25

 

环境搭建

 

这里使用docker进行安装

项目地址：

https://github.com/vulhub/vulhub/tree/master/struts2/s2-061

拉取镜像启动环境：

docker-compose up -d

使用版本是struts2.5.25

最低0.47元/天 解锁文章
玄道网安
关注
专栏目录
【漏洞复现】Struts2 S2-046 远程命令执行漏洞 （CVE-2017-5638）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-14 949
CVE-2017-5638 即st2-045/st2-046漏洞，影响范围Struts 2.3.5-2.3.31,Struts 2.5-2.5.10Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。...
【vulhub】Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
weixin_42884199的博客
12-07 445
前言 Apache Struts框架, 会对某些特定的标签的属性值，比如id属性进行二次解析，所以攻击者可以传递将在呈现标签属性时再次解析的OGNL表达式，造成OGNL表达式注入。从而可能造成远程执行代码。 一、启动靶机 docker-compose build docker-compose up -d 二、构造payload %25{(223*223)} view-source:http://192.168.150.146:8080/index.action?id=%25{(223*223)} 访
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）漏洞复现
sechelper的博客
01-11 677
cve漏洞详细复现，漏洞利用，反弹shell，工具分享
十大知名权威安全漏洞库介绍
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
08-18 1275
CVE（Common Vulnerabilities and Exposures）是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，CVE编号是识别漏洞的唯一标识符。
struts2漏洞_【更新】Apache Struts2 远程代码执行漏洞(CVE202017530)
weixin_39897127的博客
12-16 660
漏洞名称:Apache Struts2远程代码执行漏洞(CVE-2020-17530)威胁等级:高危影响范围:Apache Struts 2.0.0 - 2.5.25漏洞类型:远程代码执行利用难度: 中等漏洞分析1Apache Struts2 组件介绍Struts2是一个基于MVC设计模式的Web应用框架。在MVC设计模式中，Struts2作为控制器(Contro...
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
qq_68163788的博客
06-25 445
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Struts2远程命令执行漏洞解析
01-06
Struts2远程命令执行漏洞解析 漏洞解析 远程命令 Struts2
struts2 代码执行 （CVE-2020-17530）s2-061
YouthBelief的博客
11-07 671
struts2 代码执行 （CVE-2020-17530）struts2 代码执行 （CVE-2020-17530）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 struts2 代码执行 （CVE-2020-17530） Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成 任意代
Struts2-S2-061远程命令执行(CVE-2020-17530)漏洞复现
qq_57172130的博客
05-03 707
目录 框架介绍 漏洞原理 影响版本 环境搭建 漏洞探测 漏洞利用 防御措施 框架介绍 Apache Struts 2最初被称为WebWork 2，它是一个简洁的、可扩展的框架，可用于创建企业级Java web应用程序。Struts 2是Struts 1的一个升级版，但是它和Struts 1来相比，提供了太多的增强和改进，怎么运行的呢，就是实现了Servlet的功能，来进行控制页面跳转。同时这也是基于MVC设计模式的Web应用框架，Struts 2的控制功能就相当于MVC中的Controll
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1115
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
Struts2远程命令执行验证工具
11-22
Struts2漏洞检查工具，可快速检测struts命令执行漏洞，支持批量导入验证，存在可利用的漏洞后，可远程执行命令及文件上传等操作。方便管理人员了解其危害。
【漏洞复现】6.Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现与分析
Zichel77的博客
03-21 1476
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
weixin_70045024的博客
09-11 1217
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
Struts2 远程代码执行漏洞复现（S2-001）
Welcome To Myon'Blog !
03-14 1219
Struts2 是一个基于 MVC 设计模式的 Web 应用框架，作为控制器来建立模型与视图的数据交互。此漏洞源于 Struts 2 框架中的一个标签处理功能：altSyntax。在开启时，支持对标签中的 OGNL 表达式进行解析并执行。Struts 2 的 “altSyntax” 功能允许将 OGNL 表达式插入到文本字符串中并递归处理，这允许恶意用户提交一个字符串，通常通过 HTML 文本字段，其中包含一个 OGNL 表达式（如 %{1+1}），如果表单验证失败，服务器将执行该表达式。
struts2/s2-061(vulhub复现)
qq_40646572的博客
10-31 992
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。S2-061是对S2-059沙盒进行的绕过。
Struts2 S2-061(CVE-2020-17530)漏洞复现
qq_56258713的博客
07-03 1396
Struts2 S2-061(CVE-2020-17530)漏洞复现
CVE-2020-17530 Struts2-061远程代码执行漏洞
weixin_45715461的博客
07-01 1980
CVE-2020-17530 Struts2-061远程代码执行漏洞
Struts2 S2-061 漏洞分析：OGNL表达式注入与远程代码执行
"Apache Struts2 的 S2-061 漏洞是一个严重的远程代码执行漏洞，出现在使用特定tag时的OGNL表达式注入。该漏洞在2020年12月8日被公开，允许攻击者通过构造恶意输入来绕过OGNL沙盒限制，执行任意代码。在分析Poc时，...
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值