Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）漏洞复现

最新推荐文章于 2024-07-16 08:25:53 发布
原创 最新推荐文章于 2024-07-16 08:25:53 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #安全性测试 #网络安全

本文详细介绍了Apache Struts2的S2-061远程命令执行漏洞（CVE-2020-17530），包括漏洞的影响版本、环境搭建步骤、漏洞复现过程以及利用方法。通过演示如何反弹shell，提醒开发者及时升级到Struts 2.5.26或更高版本以修复此安全问题。

前言

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大，S2-061是对S2-059漏洞修复后的绕过。

影响版本：

Apache Struts 2.0.0 - 2.5.25

环境搭建

这里使用vulhub漏洞环境搭建

使用git克隆到本地

git clone https://github.com/vulhub/vulhub.git

进入对应环境

cd vulhub/struts2/s2-061

最低0.47元/天 解锁文章
助安社区
关注
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现
玄道的网安博客
12-11 7262
漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。 影响版本 Apache Struts 2.0.0 - 2.5.25 环境搭建 这里使用docker进行安装 项目地址： https://github....
【漏洞复现】6.Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现与分析
Zichel77的博客
03-21 2007
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Struts2 S2-061(CVE-2020-17530)漏洞复现
qq_56258713的博客
07-03 1531
Struts2 S2-061(CVE-2020-17530)漏洞复现
【vulhub】Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
weixin_42884199的博客
12-07 509
前言 Apache Struts框架, 会对某些特定的标签的属性值，比如id属性进行二次解析，所以攻击者可以传递将在呈现标签属性时再次解析的OGNL表达式，造成OGNL表达式注入。从而可能造成远程执行代码。 一、启动靶机 docker-compose build docker-compose up -d 二、构造payload %25{(223*223)} view-source:http://192.168.150.146:8080/index.action?id=%25{(223*223)} 访
（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞复现
thelostworld
12-11 696
​ 最近一直关注Struts2 S2-061漏洞，最近忙今天才有空来复现一下这个漏洞。 Struts2 S2-061 远程命令执行漏洞复现 一、漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。 二、影响版本 　Apache S
Struts2-S2-061远程命令执行(CVE-2020-17530)漏洞复现
qq_57172130的博客
05-03 836
目录 框架介绍 漏洞原理 影响版本 环境搭建 漏洞探测 漏洞利用 防御措施 框架介绍 Apache Struts 2最初被称为WebWork 2，它是一个简洁的、可扩展的框架，可用于创建企业级Java web应用程序。Struts 2是Struts 1的一个升级版，但是它和Struts 1来相比，提供了太多的增强和改进，怎么运行的呢，就是实现了Servlet的功能，来进行控制页面跳转。同时这也是基于MVC设计模式的Web应用框架，Struts 2的控制功能就相当于MVC中的Controll
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
weixin_70045024的博客
09-11 1317
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
chaojixiaojingang
12-15 2187
1.漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行。 2.影响版本 Apache Struts 2.0.0 - 2.5.25 3.环境搭建 1）使用docker安装 项目地址： https://github.com/vul...
CVE-2020-17530 Struts2远程代码执行漏洞复现
m0_58596609的博客
01-12 1394
CVE-2020-17530 Struts2远程代码执行漏洞复现
struts2 CVE-2020-17530漏洞复现
Armandhe的博客
06-08 1059
我丝毫不敢休息，又肝了一篇
CVE-2020-17530 Struts2-061远程代码执行漏洞
weixin_45715461的博客
07-01 2245
CVE-2020-17530 Struts2-061远程代码执行漏洞
struts2/s2-061(vulhub复现)
qq_40646572的博客
10-31 1137
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。S2-061是对S2-059沙盒进行的绕过。
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 2259
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
struts2 代码执行 （CVE-2020-17530）
qq_23003811的博客
07-16 425
此次漏洞只是S2-059修复的一个绕过，并且本次利用的核心类org.apache.commons.collections.BeanMap在commons-collections-x.x.jar包中，但是在官方的最小依赖包中并没有包含这个包。所以即使扫到了支持OGNL表达式的注入点，但是如果没有使用这个依赖包，也还是没办法进行利用。，其他属性有待寻找) 的属性值进行二次表达式解析，因此当这些标签属性中使用了。三、验证方式，查看页面源码如果计算公式88+12执行说明存在漏洞。的值用户可控时，用户再传入一个。
struts2 代码执行 （CVE-2020-17530）s2-061
YouthBelief的博客
11-07 829
struts2 代码执行 （CVE-2020-17530）struts2 代码执行 （CVE-2020-17530）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 struts2 代码执行 （CVE-2020-17530） Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成 任意代
Struts2 漏洞（S2-045/CVE-2017-5638）复现
最新发布
10-31
</think>### Struts2 漏洞复现（S2-045/CVE-2017-5638） 根据引用内容和漏洞复现最佳实践，步骤如下： #### 一、漏洞原理 该漏洞源于Jakarta文件上传插件的异常处理机制。当攻击者**恶意构造`Content-Type`请求头**...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值