Struts2 漏洞复现之s2-016

最新推荐文章于 2024-01-09 10:37:34 发布
最新推荐文章于 2024-01-09 10:37:34 发布
阅读量1k 收藏 2
点赞数
分类专栏： Struts2 漏洞复现 文章标签： struts2 docker-compose
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_51220765/article/details/111179005
版权
本文介绍了Struts2的s2-016漏洞，揭示了其原理：由于DefaultActionMapper类未过滤特定前缀，攻击者可利用OGNL表达式执行任意系统命令。通过步骤1-5详述了漏洞复现过程，包括进入漏洞环境、构造并使用POC来触发漏洞。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Struts2 漏洞复现之s2-016

原理：

在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。

1.进入016

cd vulhub-master/struts2/s2-016

2.开启016

docker-compose up -d

3.访问靶机ip:8080
在这里插入图片描述
4.查看漏洞详细信息

cat README.zh-cn.md

5.构造poc，使用抓包工具Burpsuite，修改数据包插入poc

在这里插入图片描述
分别对123进行转义，然后这时候需要复制粘贴到BP里执行即可！

在这里插入图片描述

最低0.47元/天 解锁文章
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1809
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
Struts2 漏洞复现之s2-007
weixin_51220765的博客
12-14 1229
Struts2 漏洞复现之s2-007 原理： age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞 1.到007下 cd vulhub-master/struts2/s2-007 2.启动007 docker-compose up -d 3.访问靶机ip:8080 注意：如果此时报404错误，不要慌哦~ 我们去浏览器的历史记录里清除一下缓存，然后刷新一下页面就好了！具体步骤如下： 当页面回复正常后，我们就可以继续进行咯~ 3
0x1E. Apache Struts2远程代码执行漏洞(S2-016)复现
qq_31679787的博客
10-15 646
s2-016：在2.3.15.1之前的Struts 2中，“ action：”，“ redirect：”或“ redirectAction：”之后的信息未正确清除。由于所述信息将根据值堆栈作为OGNL表达式进行评估，因此这引入了注入服务器端代码的可能性； 使用工具检测s2-016漏洞，发现存在漏洞； 命令执行，发现key.txt; 查看文件，得到key； poc： http:...
s2-016漏洞复现
qq_39966991的博客
12-20 1033
s2-016漏洞复现 首先介绍一下struts2框架：Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户
Struts2 S2-016复现
ZJT6666666的博客
12-28 604
Struts2 S2-016复现
[漏洞复现]Struts2-016命令执行漏洞复现
wwxxee
05-20 4305
Struts2-016命令执行漏洞 Struts2有很多漏洞，但是很多老系统都漏补了这个洞，成功率较高。 影响版本： 2.0.0 - 2.3.15 简述 Struts2的action:、redirect:和redirectAction:前缀参数在实现其功能的过程中使用了Ognl表达式，并将用户通过URL提交的内容拼接入Ognl表达式中，从而造成攻击者可以通过构造恶意URL来执行任意Java代码，进而可执行任意命令。redirect:和redirectAction:此两项前缀为Struts默认开启功能。 在s
墨者学院13 Apache Struts2远程代码执行漏洞(S2-016)复现
weixin_42789937的博客
02-24 1474
墨者学院13 Apache Struts2远程代码执行漏洞(S2-016)复现，参考大佬的wp，是第二版，补充了一些下载御剑、maltego的错误解题过程(●'◡'●)~
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
Struts2 漏洞复现之s2-045
weixin_51220765的博客
12-14 3017
Struts2 漏洞复现之s2-045 原理： 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 影响版本: Struts 2.3.5 - Struts 2.3.31 Struts 2.5 - Struts 2.5.10 1.进入045 cd vulhub-master/struts2/s2-045 2.开启045 docker-compose up -d
Apache Struts2远程代码执行漏洞(S2-016)复现
qq_36933272的博客
09-01 1350
下载struts2漏洞检测工具 运行工具，输入URL/struts-showcase/index.action，选择检测S2-016漏洞 发现存在漏洞，ls查看目录 cat key.txt得到key
S2-016漏洞利用工具
05-03
对S2-016的检测和利用
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用
Struts2_s2-016&017&ognl2.6.11_patch漏洞补丁
07-25
struts.xml文件中新增以下内容： struts2_s2-016&017_patch.jar拷贝到lib目录下。 ognl-2.6.11.jar直接覆盖掉原有文件。 使用工具进行测试漏洞是否依然存在。 2013年7月25日
S2-016/017漏洞工具 struts漏洞
02-26
本工具可以详细测试S2-016/017漏洞的资源，有助于您更深层的了解struts!
在线靶场-墨者-命令执行2星-Apache Struts2远程代码执行漏洞(S2-016)复现
weixin_42079912的博客
07-18 694
使用Struts2工具进行扫描，验证漏洞得出有S2-045和S2-046漏洞 进行直接应用，把漏洞编号更改为S2-046，在Struts2工具的命令执行中输入cat /key.exe然后点击执行，即可获得key ...
Struts2(s2-016)远程代码执行漏洞详细代码分析
excite 的专栏
07-25 2625
之前winwin已经发过这个漏洞的分析文章，分析的很到位，不过有几个点有些问题，所以我在这里把自己的分析内容发出来，供各位参考。 　　这个漏洞的数据污染点和触发点，和其他的Struts不一样，所以本篇分析将从Struts执行流程中剖析此漏洞。在Struts2.3以后，官方将原有的起始过滤器换为：org.apache.struts2.dispatcher.ng.filter.StrutsPrepa
Struts2漏洞之S2-016漏洞分析与exp编写
热门推荐
Exploit的小站~
05-10 3万+
 1、概述 S2-016是13年7月爆出的，那时候的我还没涉及Web安全研究。这次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1之前的所有版本。问题主要出在对于特殊URL处理中，redirect与redirectAction后面跟上Ognl表达式会被服务器执行。 2、漏洞分析 分析开源框架的漏洞还是从其源码入手，问题出在了DefaultActiion...
linux struts2漏洞,Struts2再爆远程代码执行漏洞(S2-016)
weixin_30702441的博客
05-16 290
Struts又爆远程代码执行漏洞了!在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。描述影响版本 Struts 2.0.0 - Struts 2.3.15报告者 Takeshi Terada of Mitsui Bussan Secure Dir...
S2-016远程执行代码漏洞（CVE-2013-2251）
m0_65150886的博客
01-09 882
Struts2的DefaultActionMapper支持一种方法，可以使用”action:”, “redirect:” , “redirectAction:”对输入信息进行处理，从而改变前缀参数，这样操作的目的是方便表单中的操作。在2.3.15.1版本以前的 struts2中，没有对”action:”, “redirect:” , “redirectAction:”等进行处理，导致ongl表达式可以被执行。1.访问http://ip:port，出现如下页面，开始实验。
struts2漏洞复现s2-009
最新发布
04-01
### Struts2 S2-009 漏洞复现方法 Struts2 的 S2-009 漏洞主要源于其对 OGNL 表达式的处理不当，允许攻击者通过特定的输入执行任意代码。以下是关于该漏洞的具体分析以及如何进行复现的方法。 #### 背景介绍 Struts2 对于之前版本中的某些安全问题进行了修复，例如针对 S2-003 和 S2-005 的修补措施分别涉及禁用 `#` 号和反斜杠 `\` 符号[^1]。然而，在这些修复之后，新的绕过方式被发现并最终导致了 S2-009 漏洞的发生。 #### 影响范围 此漏洞影响以下版本： - **Struts 2.0.0 到 Struts 2.3.14.2** #### 漏洞原理 S2-009 是由于开发者未能完全阻止恶意用户构造特殊的 URL 参数来触发 OGNL 表达式解析器的行为所致。具体来说，即使框架已经尝试过滤掉一些敏感字符（如 `#`），但仍然可以通过其他手段实现类似的逻辑操作，从而达到远程命令执行的目的。 #### 复现步骤描述 为了成功重现这一漏洞，可以按照如下方式进行设置： 1. 准备目标应用程序环境，确保运行的是受影响范围内未打补丁的 Struts 版本； 2. 构造含有恶意 payload 的 HTTP 请求发送给服务器端口监听地址； - Payload 示例形式可能类似于下面这样 (需替换实际 IP 地址) : ```bash http://<target-ip>:8080/example.action?redirect:${%23a%3d(new%20java.lang.ProcessBuilder(new%20java.lang.String[]{%22cmd.exe%22,%22/c%22,%22dir%22})).start()} ``` 上述例子展示了如何利用 `${}` 结构嵌入一段 Java 代码片段到请求参数当中去调用系统 shell 命令。 注意：以上仅为理论说明用途，请勿非法测试他人网站！ #### 防护建议 为了避免此类安全隐患再次发生，官方推荐采取以下防护策略之一或者组合使用它们： - 升级至最新稳定版 Struts 库文件； - 自定义配置白名单验证机制限制外部可控变量的内容类型； - 开启开发模式下的调试日志记录功能以便及时发现问题所在位置。 ```python import requests url = 'http://localhost:8080/example.action' payload = {'redirect': '${@java.lang.Runtime@getRuntime().exec("id")}'} response = requests.get(url, params=payload) print(response.text) ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值