本文深入探讨了Struts2的045漏洞，该漏洞源于Jakarta Multipart parser文件上传插件在处理异常时执行OGNL表达式。通过配置特定的struts拦截器和过滤器映射，攻击者可以构造带有恶意OGNL表达式的请求，导致远程代码执行。调试分析中，作者关注了GitHub上的补丁，并提供了Poc执行的思路及流程，强调了漏洞的危害，如服务器权限获取等。Apache官方和相关文章提供了更多详细信息。
漏洞概述：struts2默认的上传插件Jakarta Multipart parser的文件上传模块在处理文件上传含(multipart/form-data)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断Content-Type不正确的时候会抛出异常并且带上Content-Type属性值，可通过构造附带OGNL表达式的URL导致远程代码执行。
漏洞场景：
配置了struts2拦截：
<filter>
<filter-name>struts2</filter-name>
<filter-class>
org.apache.struts.dispatcher.ng.filter.strutsPrepareAndExecuteFilter
</filter-class>
</filter>
拦截目录配置的示例：
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
调试分析:
查看struts2在Github上的补丁：
最低0.47元/天 解锁文章
扫一扫
6951
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
