struts2漏洞s2-045漏洞利用测试

s2-045漏洞是一个可以执行远程命令的漏洞，该漏洞是struts2上传文件使用参数struts.multipart.parser=jakarta，并且文件上传采用了commons-fileupload的api导致的。只是使用struts.multipart.parser=jakarta并不能导致这个问题，需要在请求时，请求头使用Content-Type参数，这个参数必须带上一串奇怪的ognl表达式，这表达式里面就是执行远程命令的。

这里通过ajax模拟请求，并带上Content-Type参数，利用该漏洞调起系统的计算器（windows系统），如果是linux系统，可以考虑获取IP(让ognl表达式执行ifconfig命令)。

构建普通的struts2的maven项目。并编写一个action。

package com.xxx.action;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts2.ServletActionContext;
public class MainAction {
	public String doaction() {
		HttpServletResponse response = ServletActionContext.getResponse();
		response.setContentType("application/json;charset=UTF-8");
		PrintWriter out = null;
		try {
			 out = response.getWriter();
			 out.println("{\"code\":200,\"message\":\"ok\"}");
		} catch (IOException e) {
			e.printStackTrace();
		}finally {
			out.close();
		}
		return null;