[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-045（CVE-2017-5638）

最新推荐文章于 2024-04-08 12:00:00 发布
最新推荐文章于 2024-04-08 12:00:00 发布
阅读量777 收藏 9
点赞数 11
分类专栏： [ 靶场实战 ] vulhub 渗透测试自学篇 文章标签： vulhub漏洞复现 struts2 远程代码执行 s2-045 CVE-2017-5638
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_51577576/article/details/127310845
版权
本文详细介绍了Struts2的s2-045远程代码执行漏洞（CVE-2017-5638），包括漏洞编号、影响范围和描述。博主_PowerShell通过搭建环境、漏洞复现和Getshell的过程，演示了如何利用此漏洞执行命令。同时，提供了相关资源链接供进一步学习。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

s2-045
CVE-2017-5638

二、影响范围

Struts 2.3.5 - Struts 2.3.31，Struts 2.5 -
了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870）
qq_51577576的博客
10-14 1295
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞 S2-005 （CVE-2010-1870） s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1782
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现
qq_40640917的博客
02-23 2675
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
复现S2-045远程代码执行漏洞
weixin_67813445的博客
03-28 270
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。
vulhub中Struts2-045 远程代码执行漏洞复现（CVE-2017-5638）
yougexiaojiuguan的博客
04-08 756
漏洞复现过程的记录
s2-045远程代码执行漏洞复现（工具打）
weixin_50495345的博客
04-11 551
这篇文章只写漏洞复现过程，需要详解漏洞原理的小伙伴请自行查找喔。使用ubuntu（192.168.8.135）下docker搭建vulhub漏洞环境使用steuts2全系列漏洞检测工具对漏洞进行检测和复现（工具可以自行去github.com下载）
S2-045 远程代码执行漏洞（CVE-2017-5638）
qq_43665434的博客
03-28 996
S2-045 远程代码执行漏洞（CVE-2017-5638） ​ struts2是基于MVC设计模式的Java Web框架技术之一，struts2框架按照MVC的设计思想把Java Web应用程序分为控制层，包括核心控制器FilterDispatcher和业务控制器Action，模型层，包括业务逻辑组件和数据库访问组件，视图层，包括HTML、JSP、struts2标签等。 The Jakarta Multipart parser in Apache Struts 2 2.3.x before
vulhub-S2-045 远程代码执行漏洞（CVE-2017-5638）
m0_58265086的博客
09-09 299
7.经过上述步骤说明存在RCE漏洞，在Content-type 那里输入下述代码，获得目标信息。(img-r2CRZuMV-1694240577132)]6.在repeater模块修改数据包，验证是否存在RCE 漏。5.将bp中的数据包发送到的repeter。8.出现root则表示执行成功。9/出现ip表示执行成功。9/出现ip表示执行成功。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1442
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638）
qq_51577576的博客
11-20 986
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-046（CVE-2017-5638） Apache Struts2存在远程代码执行漏洞，攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代码执行。
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
关于解决 Apache_Struts2漏洞(S2-045,CVE-2017-5638)，包含说明与所需资源
Struts2 045漏洞S2-045漏洞利用工具python 视图版
03-07
Struts2 045漏洞S2-045漏洞利用工具python 视图版 执行python exp.py后 自动弹出对话框
【漏洞复现】S2-045 Remote Code Execution(CVE-2017-5638)
过期的秋刀鱼
11-05 2595
Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。造成机密数据泄露，重要信息遭到篡改等重大危害。如果你正在使用基于Jakarta的文件上传Multipart解析器，请升级到Apache Struts 2.3.32或2.5.10.1版；或者也可以切 换到不同的实现文件上传Multipart解析器。，可以看到上传页面的示例。
S2-045漏洞复现
不曾扬帆，何以至远方
07-14 2116
S2-045(CVE-2017-5638)漏洞复现
Struts2 S2-045漏洞复现
ZJT6666666的博客
02-04 828
S2-045漏洞复现
[Vulfocus解题系列] struts2-046 远程代码执行 （CVE-2017-5638）
00勇士王子的博客
07-12 1421
漏洞介绍 名称: struts2-046 远程代码执行 （CVE-2017-5638） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 攻击者可以将恶意代码放入http报文头部的Content-Disposition的filename字段，通 过不恰当的filename字段或者大小超过2G的Content-Length字段来触发异常，进而导致任意代
S2-045本地复现与分析
Au
02-15 3632
环境搭建：win10 eclipes ee struts2.3.20 tomcat8 搭建好的环境： 链接：https://pan.baidu.com/s/1mChEMcWRlKALdu9Ikce8OQ 提取码：uisj 漏洞构造条件只需模拟Struts2上传发包即可，所以我简单写了个登录校验来复现此漏洞 导入基础jar包放置在项目lib目录下 web.xml ...
strust2-045复现
m0_56243627的博客
09-15 1050
小白strust2-045 复现
CEV远程代码执行漏洞复现
最新发布
12-27
### CEV远程代码执行漏洞复现方法 对于CEV（Common Vulnerabilities and Exposures）编号下的远程代码执行漏洞，具体复现方式取决于不同的CVE条目。这里将以两个具体的案例来说明实验环境搭建与漏洞利用的方法。 #### CVE-2020-17530 (Struts2-061) 针对此漏洞，在准备好的环境中获取所需Docker镜像并启动服务可以按照如下操作： 进入指定路径 `/vulhub/struts2/s2-061` 后运行命令 `docker-compose up -d` 来部署含有该漏洞的应用程序实例[^2]。 ```bash cd /vulhub/struts2/s2-061 docker-compose up -d ``` 这会自动下载必要的资源文件，并创建一个模拟存在安全缺陷的服务端点供测试人员研究学习之用。 #### CVE-2017-7269 (IIS 6.0) 另一个例子是微软Internet Information Services版本6中的远程代码执行漏洞。为了重现这一情况，建议使用专门设计用于教育目的的安全实验室平台如 Vulfocus 。通过这些工具能够快速建立起具有特定弱点配置的服务器环境[^3]。 一旦选择了合适的虚拟机模板之后，则可以根据官方文档指导完成剩余设置工作直至目标Web应用处于可被攻击的状态下为止。 值得注意的是，在任何情况下都应当确保所有的实践活动都在合法授权范围内开展，并且仅限于受控环境下进行以防止意外损害发生。
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寒蝉听雨[原ID_PowerShell]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值