struts2-045漏洞poc调试

最新推荐文章于 2025-10-13 09:37:19 发布

原创

最新推荐文章于 2025-10-13 09:37:19 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#struts #漏洞 #调试

本文深入探讨了Struts2的045漏洞，该漏洞源于Jakarta Multipart parser文件上传插件在处理异常时执行OGNL表达式。通过配置特定的struts拦截器和过滤器映射，攻击者可以构造带有恶意OGNL表达式的请求，导致远程代码执行。调试分析中，作者关注了GitHub上的补丁，并提供了Poc执行的思路及流程，强调了漏洞的危害，如服务器权限获取等。Apache官方和相关文章提供了更多详细信息。

漏洞概述：struts2默认的上传插件Jakarta Multipart parser的文件上传模块在处理文件上传含(multipart/form-data)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断Content-Type不正确的时候会抛出异常并且带上Content-Type属性值，可通过构造附带OGNL表达式的URL导致远程代码执行。

漏洞场景：

配置了struts2拦截：

<filter-name>struts2</filter-name>

<filter-class>

org.apache.struts.dispatcher.ng.filter.strutsPrepareAndExecuteFilter

</filter-class>

</filter>

拦截目录配置的示例：

<filter-mapping>

<filter-name>struts2</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>