今天复现了Struts2S2-012 远程代码执行漏洞,如果在配置 Action 中 Result 时使用了重定向类型,并且还使用${xx}作为重定向变量,当触发 redirect 类型返回时,Struts2 获取使用${name}获取其值,在这个过程中会对 name 参数的值执行OGNL 表达式解析,从而可以插入任意 OGNL 表达式导致命令执行,影响版本: 2.1.0 - 2.3...
之前的S2-008、S2-009和S2-012漏洞形成都是由于一些参数限制不够完全导致(有攻击面的和攻击深度的 但是在分析中,却总感觉有些不尽人意的地方,好像少了点东西。可能还是太菜了,后期会试着补上 目前就不发出来当水文了,感兴趣的师傅可以看下 http://www.kingkk.com/2018/09/Struts2-命令-代码执行漏洞分析系...
漏洞详情:http://struts.apache.org/docs/s2-012.html 测试环境搭建 docker-compose build docker-compose up -d 原理 如果在配置 Action 中 Result 时使用了重定向类型,并且还使用 ${param_name} 作为重定向变量,例如: <package name="S2-012" extends="struts-default"> <action name="user" class="com...
OGNL评估已经在S2-003和S2-005和S2-009中得到解决,但是由于它只涉及参数的名称,所以证明了基于白名单可接受的参数名称并拒绝对参数中包含的表达式进行评估的结果修复名称,仅部分关闭了漏洞。 第二个评估发生在重定向结果从栈中读取并使用先前注入的代码作为重定向参数时。 这使得恶意用户将任意的OGNL语句放置在由操作...
在S2-003,S2-005和S2-009中已经解决了OGNL评估问题,但是,由于它只涉及参数名称,因此结果得出的修复是基于将可接受的参数名称列入白名单并拒绝对参数中包含的表达式进行评估名称,仅部分关闭了漏洞。 当重定向结果从堆栈中读取并使用先前注入的代码作为重定向参数时,将进行第二次评估。
发现成功执行了echo has vul,说明存在该漏洞。 既然发现漏洞了,那我们可以构造一个payload,执行id命令。 代码语言:javascript 复制 name=%25%7B%28%23cmd%3D%27id%27%29.%28%23cmds%3D%28%23iswin%3F%7B%27cmd.exe%27%2C%27%2Fc%27%2C%23cmd%7D%3A%7B%27%2Fbin%2Fbash%27%2C%27-c%27%2C...
Struts2 远程代码执行漏洞(S2-012)环境 漏洞信息 S2-012 公告 参考http://rickgray.me/2016/05/06/review-struts2-remote-command-execution-vulnerabilities.html 获取环境: 拉取镜像到本地 $docker pull medicean/vulapps:s_struts2_s2-012 启动环境 ...
Struts2的漏洞之王大之名相信已经家户喻晓了。从S2-003、S2-005、S2-007、S2-008、S2-009、S2-012~S2-016、S2-037、S2-045、S2-048.等等,而2017年9月5日又收到来自Struts2新的“惊喜”——S2-052。 实验环境 靶机:101.200.58.* (win2008x64+tomcat8.5+Struts 2.5.12) ...
声明: 本网站大部分资源来源于用户创建编辑，上传，机构合作，自有兼职答题团队，如有侵犯了你的权益，请发送邮箱到feedback@deepthink.net.cn 本网站将在三个工作日内移除相关内容,刷刷题对内容所造成的任何后果不承担法律上的任何义务或责任
(容易)2014年7月,国内安全团队研究了特斯拉 Model S型汽车,发现利用汽车软件里的某个漏洞,可以远程控制车辆,实现开锁、鸣笛、闪灯,可以在汽车行进的过程中远程开启天窗。这个事例告诉我们接入到网络中的设备都存在被黑客攻击的可能性,以下哪些措施可以有效避免接入网络的硬件设备免受网络攻击?() A. 硬件设备...