Apache Struts2 远程命令执行漏洞(s2-061 CVE-2020-17530)复现

Struts 2.0.0到Struts 2.5.25

S2-061是对S2-059漏洞的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。使用vulhub进行靶场的搭建，拉取镜像并启动靶场环境：

访问靶场目标地址：

初步测试是否存在ognl表达式注入:

使用%{222*333}测试是否存在表达式注入：

可看到是已执行了222*333的计算，使用POC进行执行id命令：

成功执行id命令，可看到已将执行结果返回到页面中，而近期公布的s2-062漏洞是对该漏洞的绕过。

将Struts框架升级至最新版本

http://blog.nsfocus.net/struts2-1208/

https://github.com/vulhub/vulhub

https://www.anquanke.com/post/id/225252

声明：本文作为个人学习记录使用，请勿用于非法行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号与文章作者不为此承担任何责任。

原文始发于微信公众号（信安搬运工）：Apache Struts2 远程命令执行漏洞(s2-061 CVE-2020-17530)复现