struts2漏洞分析（S2-057为例）

最新推荐文章于 2025-10-13 09:37:19 发布

原创

最新推荐文章于 2025-10-13 09:37:19 发布 · 3.2k 阅读

11 ·

CC 4.0 BY-SA版权

本文深入分析Struts2框架S2-057漏洞，探讨其成因、环境搭建、检测方法及修复策略。通过代码级调试，揭示漏洞触发机制，提供详细步骤及POC示例。

0x00 前言

利用空闲时间分析了一下struts2框架的历史高危漏洞，发现除了S2-052（XStream反序列化漏洞）以外，其他漏洞的本质都是由于框架执行了恶意用户传进来的OGNL表达式，从而造成远程代码执行。
发生OGNL表达式注入的点也是多种多样，如：请求参数名、请求参数值、content-type请求头、文件上传时的filename值、url地址等等。
struts2官方在S2-005漏洞爆出之前就已经添加了沙箱进行安全防护，但是却被不断绕过。这里记录一下我分析S2-057的过程。

0x01 环境搭建

1、我是使用的IDEA创建的一个maven项目，为了方便，我创建项目时使用的maven提供的如下的archetype:
在这里插入图片描述
2、项目创建后，在src/main目录下创建一个目录resources（简单起见没有创建java源代码目录），如下：

目录创建完后还需要在Project Structure配置中，按照下图设置，将resources目录标记为Resources即可：

3、在pom.xml中引入struts2的依赖：

<dependency>
      <groupId>org.apache.struts</groupId>
      <artifactId>struts2-core</artifactId>
      <version>2.3.34</version>
</dependency>

4、在resources目录下创建struts.xml文件，内容为：

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
        "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
        "http://struts.apache.org/dtds/struts-2.0.dtd">

<struts>

    <!--S2-057漏洞需要开启alwaysSelectFullNamespace属性-->
    <constant name="struts.mapper.alwaysSelectFullNamespace" value="true" />

    <package name="default" namespace="/*" extends="struts-default">

        <action name="test1">
            <result type="redirectAction">testAction</result>
        </action>

        <action name="test2">
            <result typ

最低0.47元/天解锁文章